我要DOS命令的大全 dos命令大全
cd 改變當(dāng)前目錄 sys 制作DOS系統(tǒng)盤
copy 拷貝文件 del 刪除文件
deltree 刪除目錄樹 dir 列文件名
diskcopy 制磁盤 edit 文本編輯
format 格式化磁盤 md 建立子目錄
mem 查看內(nèi)存狀況 type 顯示文件內(nèi)容
rd 刪除目錄 ren 改變文件名
記得多少啊，忘了就去上課看看，下面四個命令是新的，給出命令格式，你自己試試看，學(xué)電腦重要的就是摸索。
cls 清屏
〔適用場合〕 屏幕上太亂了，或是屏幕上出現(xiàn)亂碼了， 清除屏幕上顯示內(nèi)容但不
影響電腦內(nèi)部任何信息
〔用 法〕 cls 回車
move 移動文件，改目錄名
〔適用場合〕 移動文件到別的目錄
〔用 法〕 move [文件名] [目錄] 移動文件至新目錄下
move [目錄名] [目錄名] 改目錄名
〔例 子〕 c:\>move c:\autoexec.bat c:\old�
移動autoexec.bat文件至old目錄下
c:\>move c:\config.sys c:\temp�
移動config.sys文件至old目錄下
more 分屏顯示
〔適用場合〕 當(dāng)輸出很多一屏顯示不下時采用，幾乎適合所有命令，尤其是type
等命令時很有用。 使用more時磁盤不能有寫保護(hù)，也不適合光驅(qū)。
〔用 法〕 type [文件名] | more 分屏顯示文件內(nèi)容
more < [文件名] 分屏顯示文件內(nèi)容
〔例 子〕 C:\>type msdos.w40 | more
xcopy 拷貝目錄和文件
〔適用場合〕 在進(jìn)行連同子目錄一起拷貝時很有用，在拷貝大量文件時比COPY命令
要快得多
〔用 法〕 xcopy [文件名] [目錄] 將指定文件拷貝到指定目錄
xcopy [源目錄] [目的目錄] 將源目錄連子目錄考到目的目錄下
xcopy *.* [目錄] /s 將文件與非空子目錄拷貝到指定目錄
其它常用參數(shù)還有: v 拷貝后校驗，會影響速度
e 與s 相似，但即使子目錄是空的也會拷貝
help 幫助
〔適用場合〕 當(dāng)您想具體了解DOS命令的使用方法時使用
〔用 法〕 help 提供所有DOS命令幫助
help [DOS命令] 提供有關(guān)命令的幫助
attrib 設(shè)置文件屬性
〔適用場合〕 想對文件做較特殊的處理時
〔用 法〕 attrib 顯示所有文件的屬性
attrib +r或-r [文件名] 設(shè)置文件屬性是否為只讀
attrib +h或-h [文件名] 設(shè)置文件屬性是否隱含
attrib +s或-s [文件名] 設(shè)置文件屬性是否為系統(tǒng)文件
attrib +a或-a [文件名] 設(shè)置文件屬性是否為歸檔文件
attrib /s 設(shè)置包括子目錄的文件在內(nèi)的文件屬性
〔例 子〕 C:\TEST>attrib +r wina20.386
C:\>attrib +h *.* /s� 隱含所有文件
date 顯示及修改日期
〔適用場合〕 想知道或修改時間和日期
〔用 法〕 date 顯示和改變當(dāng)前日期
〔例 子〕 C:\>date 09-20-1996� 將日期改為1996年9月20日
C:\>date�
Current date is Tue 08-20-1996
Enter new date (mm-dd-yy):09-20-1996
按月-日-年的順序修改當(dāng)前日期 直接按回車鍵忽略修改日期
lable 設(shè)置卷標(biāo)號
〔適用場合〕 用來為磁盤做個標(biāo)記
〔用 法〕 label 顯示磁盤卷標(biāo)
label [盤符] [卷標(biāo)名] 設(shè)定指定盤的卷標(biāo)
〔例 子〕 C:\>label�
Volume in drive C is WANG
Volume Serial Number is 2116-1DD0
volume label (11 characters,Enter for none)?
可以輸入卷標(biāo)，直接回車后
Delete current volume label (Y/N)?
按y刪除舊卷標(biāo)，按n不更改
defrag 磁盤碎片整理
〔適用場合〕 磁盤讀寫次數(shù)很多，或磁盤使用時間很長了，可能需要使用這條命令
整理磁盤。磁盤碎片并不是指磁盤壞了，而只是由于多次的拷貝和刪
除文件后，磁盤使用會很不連貫，致使速度變慢。
doskey 調(diào)用和建立DOS宏命令
〔適用場合〕 經(jīng)常需要輸入重復(fù)的命令時，有非常大的用處
〔用 法〕 doskey
將doskey駐留內(nèi)存，開辟出緩沖區(qū)，以后輸入的命令都將保存在緩沖
區(qū)中，可以隨時調(diào)用
doskey [宏命令名]=[命令名]
將宏命令定義為命令，以后輸入宏命令，電腦就會執(zhí)行相應(yīng)的命令
doskey /reinstall 重新安裝doskey
doskey /bufsize= 設(shè)置緩沖區(qū)的大小
doskey /macros 顯示所有doskey宏
doskey /history 顯示內(nèi)存中所有命令
doskey /insert|overstrike 設(shè)置新鍵入的字符是否覆蓋舊的字符
〔例 子〕 C:\>DOSKEY�
C:\>dir
C:\>copy C:\temp\*.* a:
C:\>del c:\temp\*.*
C:\>copy b:\*.* c:\temp
上述四條命令都已被保存，用光標(biāo)控制鍵的上下可以依次選擇使用或
修改, 也可以用F7鍵列出保存的所有命令
C:\>doskey di=dir/w/p� 定義di為宏命令，意思是執(zhí)行dir/w/p
fdisk 硬盤分區(qū)
〔建 議〕 只有硬盤被很利害的病毒感染時，或是一塊新硬盤才需要分區(qū)，最好
請懂行的人指導(dǎo)。硬盤都需經(jīng)過低級格式化，分區(qū)，格式化三個步驟
才可使用，成品電腦內(nèi)的硬盤都已經(jīng)做過這些加工了。
〔用 法〕 輸入fdisk后按回車即可進(jìn)入提示界面
emm386 擴展內(nèi)存管理
〔建 議〕 這條命令比較復(fù)雜，在第五章中系統(tǒng)配置里將詳細(xì)介紹
lh/loadhigh 將程序裝入高端內(nèi)存
〔適用場合〕 這條命令一般用在autoexec.bat中，當(dāng)有些軟件需要的基本內(nèi)存很大
時，它會有用
〔用 法〕 lh [程序]
將程序裝入高端內(nèi)存 使用此命令時，config.sys文件中需有下面兩
條語句。 device=emm386.exe dos=umb
lh [程序] /l:區(qū)號 將程序裝入指定的umb區(qū)
lh /s 一般是由memmaker專用
〔例 子〕 C:\MOUSE\>lh mouse� 將鼠標(biāo)驅(qū)動程序裝入高端內(nèi)存
memmaker 內(nèi)存優(yōu)化管理
〔適用場合〕 這個命令現(xiàn)在已經(jīng)很少用了，在當(dāng)年DOS流行時，想玩游戲可少不了
它，它可以騰出許多基本內(nèi)存供游戲使用，只需安裝一次即可
〔用 法〕 1. C:\>memmaker�
2. 回車?yán)^續(xù)，F(xiàn)3退出
3. 選擇手動安裝和自動安裝，直接回車表示自動安裝（回車得了）
4. 選擇是否有程序需要擴充內(nèi)存，可用空格鍵選擇，Yes表示需要，
No不需要，按回車鍵即可。
5. 程序自動檢測硬盤內(nèi)是否安裝了WINDOWS
6. 軟驅(qū)中若有軟盤則應(yīng)將其取出，然后按回車鍵，電腦將重新起動
兩次，不要中斷，只需按回車鍵。
（其實很簡單，一直按回車鍵就行了，呵呵）
msd 系統(tǒng)檢測
〔適用場合〕 用于檢查系統(tǒng)信息
undelete 恢復(fù)被刪除的文件
〔適用場合〕 當(dāng)不小心刪錯了文件時，它可以用得上。
DOS刪除文件時，只是將文件從分配表中去除，在磁盤存儲區(qū)內(nèi)將文
件名的第一個字母刪除，文件內(nèi)容并未馬上從磁盤中刪除，所以能恢
復(fù)。
〔用 法〕 undelete 恢復(fù)已刪除的文件
undelete /all 恢復(fù)文件且不再詢問是否恢復(fù)，
以"#%&-0123456789abcdefghijklmnopqrstuvwxyz"的順序為第一個
字母來恢復(fù)文件
undelete /list 列可恢復(fù)的文件名
undelete /s 可將undelete駐留內(nèi)存，但幾乎沒人這樣使用
prompt 設(shè)置提示符
〔適用場合〕 當(dāng)你厭煩了c:\>的提示符或者您想使您的提示符與眾不同時，您可以
試一試，非常有趣的DOS命令，可以隨時顯示時間與日期。
〔用 法〕 prompt $p$g 以當(dāng)前目錄名和>號為提示符，這是最常用的提示符
prompt $t 表示時間 prompt $d 表示日期
prompt $$ 表示$ prompt $q 表示=
prompt $v 表示當(dāng)前版本 prompt $l 表示<
prompt $b 表示| prompt $h 表示退位符
prompt $e 表示Esc代表的字符 prompt $_ 表示回車換行
〔例 子〕 C:\DOS>prompt wang$g� 將wang>作為提示符
WANG>prompt $t$d$g� 使用時間、日期和>號做為提示符
0:01:07.77Thu 08-29-1996>prompt $p$g�
C:\DOS>
restore 恢復(fù)已備份的文件
〔建 議〕 如果以前用backup做過文件備份，則當(dāng)原文件損壞時可以用它來恢復(fù)
文件。
將用backup命令備份的磁盤中的文件恢復(fù)到另一磁盤中，備份磁盤中
應(yīng)有backup.00X和control.00X這兩條文件。
〔用 法〕 restore [備份盤符] [目標(biāo)盤符]
將備份盤上備份文件恢復(fù)到指定盤上
restore /s 將備份文件包括子目錄都恢復(fù)到指定盤上
restore /p 讓用戶判斷是否恢復(fù)文件
restore /b:日期 恢復(fù)日期以前的文件
restore /a:日期 恢復(fù)日期之后的文件
restore /l:時間 恢復(fù)時間之前的文件
restore /e:時間 恢復(fù)時間之后的文件
restore /m 只恢復(fù)上次備份后修改過的文件
restore /n 只恢復(fù)上次備份后已刪 除的文件
restore /d 只顯示要恢復(fù)的文件名
〔例 子〕 C:\DOS>restore a: c:�
Insert backup diskette 01 in drive A:
Press any key to continue . . .
在A驅(qū)中放入第一張備份盤，按任意鍵即可，恢復(fù)完第一張后，按順
序放入其它盤即可。
當(dāng)您用上述命令不能正確恢復(fù)文件時請用：
C:\DOS>restore a: c:\ /s�
time 顯示及修改時間
〔適用場合〕 用于顯示及修改時間，用法同date
〔例 子〕 C:\DOS>time�
Current time is 12:15:26.04a
Enter new time: 11:20:20.00p
按時:分順序輸入時間，再加上下午(a/p)即可 直接按ENTER鍵可忽略
修改時間。
set 設(shè)置環(huán)境變量
〔適用場合〕 設(shè)置聲卡和路徑等時用到
〔用 法〕 set [環(huán)境變量]=[字符串]
這條命令常常用在autoexec.bat中
〔例 子〕 C:\>set blaster=a220 i5 d1 設(shè)置聲卡的參數(shù)
C:\>set path=c:\dos path c:\dos含義相同
smartdrv 設(shè)置磁盤加速器
〔建 議〕 它可以提高硬盤訪問速度，最好在autoexec.bat文件中加載吧。
〔用 法〕 smartdrv /x
執(zhí)行并駐留內(nèi)存，開辟磁盤加速緩存區(qū)，并屏蔽所有驅(qū)動器緩存，是
較常用的方法（一般用這個命令就夠了）
smartdrv /c 將緩存內(nèi)的信息都寫入硬盤
smartdrv /e: 數(shù)字 設(shè)置一次移動的信息量
smartdrv /b: 數(shù)字 設(shè)置預(yù)先讀取的緩沖區(qū)大小
append 設(shè)置非執(zhí)行文件的路徑
〔適用場合〕 當(dāng)您無法在多個目錄中尋找到自己輸入的文稿時，可以試一試這個命
令，用法類似path。
〔用 法〕 append [路徑];[路徑]
〔例 子〕 C:\>append c:\test�
設(shè)置尋找非可執(zhí)行文件路徑為c:\test如果該目錄下有文件1.txt時，
在其它目錄下調(diào)用1.txt找不到時，可自動尋找到c:\test目錄。
D:\UCDOS>edit 1.txt 可找到C:\test\1.txt文件
debug 程序調(diào)試命令
〔建 議〕 如果你學(xué)過匯編語言，那你應(yīng)該會使用debug，如果沒學(xué)過，最好別
使用
〔用 法〕 debug [文件名]
diskcomp 比較磁盤
〔適用場合〕 比較兩張盤是否相同，沒想到什么時候會用到，在比較用diskcopy拷
貝的兩張盤，為什么不用diskcopy/v校驗?zāi)兀?
〔用 法〕 diskcomp [盤符1] [盤符2] 比較盤1和盤2
diskcomp /1 只比較磁盤的第一面
diskcomp /8 只比較沒磁道的前8個扇區(qū)
〔例 子〕 C:\>diskcomp a: a:
在同一軟驅(qū)中比較兩張盤
Insert FIRST diskette in drive A:
放入第一張盤
Press any key to continue . . .
Comparing 80 tracks 18 sectors per track, 2 side(s)
Insert SECOND diskette in drive A:
放入第二張盤
Press any key to continue . . . Compare OK
比較未發(fā)現(xiàn)不同
Compare another diskette (Y/N) ?n
是否比較其它盤，選y繼續(xù)比較，選n停止
expand 解壓工具
〔適用場合〕 微軟公司軟件原始安裝盤中有許多后綴以"_"結(jié)尾的壓縮文件，可以
用它解壓，解除您因為少數(shù)幾個文件丟失造成的麻煩。
〔用 法〕 expand [源文件名] [目的文件]
〔例 子〕 C:\>expand a:vsafe.co_ c:\dos\vsafe.com
� 解壓vsafe.co_為vsafe.com文件
Microsoft (R) File Expansion Utility Version 2.10
Copyright (C) Microsoft Corp 1990-1993. All rights
reserved.
Expanding a:vsafe.co_ to c:\dos\vsafe.com. a:vsafe.co_:
33046 bytes expanded to 62576 bytes, 89% increase.
C:\DOS>
fasthelp 快速顯示幫助信息
〔建 議〕 可以看看所有的命令，對于單個的命令，還不如在命令名后加/?參數(shù)
方便
〔用 法〕 fasthelp 列出所有DOS命令的用處
fasthelp [命令名] 顯示命令的用處，等價于 [命令名]/?
fc 文件比較
〔建 議〕 也許對于大多數(shù)人是永遠(yuǎn)不會用到它的
〔用 法〕 fc [文件名1] [文件名2] 比較兩文件的不同
參數(shù)還有: a c l Lbn n t w nnnn
〔例 子〕 C:\TEST>fc a.bat b.bat�
Comparing files A.BAT and B.BAT
***** A.BAT
choice /c:dme defrag,mem,end
if errorlevel 3 goto defrag
if errorlevel 2 goto mem
if errotlevel 1 goto end
***** B.BAT choice /c:dme defrag,mem,end
***** C:\TEST>
interlnk 啟動簡易網(wǎng)客戶機
〔適用場合〕 如果有兩臺電腦可以通過它和intersvr聯(lián)成簡易的網(wǎng)絡(luò)，這是條很有
用的命令，但不常用
〔用 法〕 DOS新增支持網(wǎng)絡(luò)的功能，
它可以使兩臺電腦通過并口線或串口線相聯(lián)組成簡易的網(wǎng)絡(luò)
使用interlnk 必須在config.sys中增添一句：
device=c:\dos\interlnk
并口線的兩頭都應(yīng)是25針公接頭，針之間的連接如下圖：對應(yīng)
p2------------------------p15
p3------------------------p13
p4------------------------p12
p5------------------------p10 公接頭指接頭為帶針的
p6------------------------p11 母接頭指接頭為帶孔的
p15-----------------------p2
p13-----------------------p3
p12-----------------------p4
p10-----------------------p5
p11-----------------------p6
p25-----------------------p25 地線
〔例 子〕 C:\DOS\>interlnk Port-LPT1
this Computer Other Computer
(Client) (Server)
----------------------------------------
E: equals A:
F: equals C:
在客戶機中E盤即為服務(wù)機的A盤，F(xiàn)盤為服務(wù)機的C盤
intersvr 啟動簡易網(wǎng)服務(wù)器
〔適用場合〕 使用它，電腦就成了服務(wù)器了（只限與DOS提供的簡易網(wǎng)）
〔用 法〕 intersvr 啟動服務(wù)機
intersvr /lpt:1 啟動服務(wù)機,用lpt1口作為數(shù)據(jù)傳輸口
intersvr /com:1 啟動服務(wù)機,用com1口作為數(shù)據(jù)傳輸口
參數(shù)還有 x baud: b v rcopy （參見interlnk)
〔例 子〕 C:\DOS>intersvr�
qbasic 啟動Basic集成環(huán)境
〔建 議〕 也許對于大多數(shù)人是永遠(yuǎn)不會用到它的
〔用 法〕 如果會qbasic語言，那么可以利用它編寫自己的程序。edit.com必須
有它才可用。
qbasic 起動basic語言環(huán)境
qbasic/editor 以全屏方式編輯語言
參數(shù)還有： b g h mbf nohi run
〔例 子〕 C:\DOS>qbasic�
setver 設(shè)置版本
〔適用場合〕 當(dāng)希望使用其它版本的dos命令時可以用它來欺騙電腦。在高版本
DOS中，某些舊版本程序需要DOS3.3時，可用setver來設(shè)置
〔用 法〕 使用時一般在config.sys中加入 device=setver.exe
setver 顯示文件的版本
setver [文件名] n.nn 設(shè)置指定文件的版本號
〔例 子〕 C:\DOS>setver�
KERNEL.EXE 5.00
DOSOAD.SYS 5.00
EDLIN.EXE 5.00
BACKUP.EXE 5.00
ASSIGN.COM 5.00
EXE2BIN.EXE 5.00
JOIN.EXE 5.00
RECOVER.EXE 5.00
WINWORD.EXE 4.10
C:\>
若程序AAA.exe必須在MS-DOS3.3下執(zhí)行，則鍵入
C:\DOS>setver aaa.exe 3.30�
又如net5.exe僅在MS-DOS5.0下執(zhí)行，則在config.sys中加入
device=setver.exe后也可在Ms-DOS6.22下運行。
share 文件共享
〔建 議〕 只有在軟件聲明必須要運行它時才用
〔用 法〕 可在config.sys中加入 install=share.exe 也可直接運行
參數(shù)有 f l
subst 路徑替換
〔建 議〕 一個非常有趣的命令，如果經(jīng)常用光碟軟件，可能有用。
〔用 法〕 subst 顯示當(dāng)前的替代路徑
subst [盤符] [路徑]
將指定的路徑替代盤符，該路徑將作為驅(qū)動器使用
subst /b 解除替代
〔例 子〕 C:\DOS>subst a: c:\temp� 用c盤temp目錄替代a盤
C:\>subst a: /d� 解除替代
tree 顯示命令樹結(jié)構(gòu)
〔適用場合〕 查看所有的子目錄
〔用 法〕 tree [盤符] 顯示所有的子目錄樹
tree /f 顯示目錄時同時顯示文件名
tree /a 以ASCII碼顯示目錄樹
〔例 子〕 C:\WINDOWS>tree /a�
unformat 恢復(fù)已被格式化的磁盤
〔建 議〕 你把有重要信息的軟盤格式化了?快用unformat……什么?你用了
format /u，那死定了
〔用 法〕 unformat [盤符] 恢復(fù)指定的被格式化的磁盤
unformat /l 顯示unformat所找到的文件名
〔例 子〕 C:\WINDOWS>unformat a:�
vsafe 病毒防護(hù)程序
〔建 議〕 把它裝入內(nèi)存可以隨時檢測出許多種病毒，是比較有用的。
〔用 法〕 vsafe 加載vsafe在內(nèi)存中
vsafe /u 從內(nèi)存中去除vsafe
vsafe/ne 將vsafe裝入擴充內(nèi)存
vsafe/nx 將vsafe裝入擴展內(nèi)存
參數(shù)還有 Ax Cx n d
〔例 子〕 C:\>vsafe
accwiz.exe > Accessibility Wizard for walking you through setting up your
machine for your mobility needs. 輔助工具向?qū)?
acsetups.exe > ACS setup DCOM server executable
actmovie.exe > Direct Show setup tool 直接顯示安裝工具
append.exe > Allows programs to open data in specified directories as if they were in the current directory. 允許程序打開制定目錄中的數(shù)據(jù)
arp.exe > NETWORK Display and modify IP - Hardware addresses 顯示和更改計算機的IP與硬件物理地址的對應(yīng)列表
at.exe > AT is a scheduling utility also included with UNIX 計劃運行任務(wù)
atmadm.exe > Displays statistics for ATM call manager. ATM調(diào)用管理器統(tǒng)計
attrib.exe > Display and modify attributes for files and folders 顯示和更改文件和文件夾屬性
autochk.exe > Used to check and repair Windows File Systems 檢測修復(fù)文件系統(tǒng)
autoconv.exe > Automates the file system conversion during reboots 在啟動過程中自動轉(zhuǎn)化系統(tǒng)
autofmt.exe > Automates the file format process during reboots 在啟動過程中格式化進(jìn)程
autolfn.exe > Used for formatting long file names 使用長文件名格式
bootok.exe > Boot acceptance application for registry
bootvrfy.exe > Bootvrfy.exe, a program included in Windows 2000 that
notifies the system that startup was successful. Bootvrfy.exe can be run on a local or remote computer. 通報啟動成功
cacls.exe > Displays or modifies access control lists (ACLs) of files. 顯示和編輯ACL
calc.exe > Windows Calculators 計算器
cdplayer.exe > Windows CD Player CD播放器
change.exe > Change { User | Port | Logon } 與終端服務(wù)器相關(guān)的查詢
charmap.exe > Character Map 字符映射表
chglogon.exe > Same as using "Change Logon" 啟動或停用會話記錄
chgport.exe > Same as using "Change Port" 改變端口（終端服務(wù)）
chgusr.exe > Same as using "Change User" 改變用戶（終端服務(wù)）
chkdsk.exe > Check the hard disk for errors similar to Scandisk 3 Stages
must specify a Drive Letter 磁盤檢測程序
chkntfs.exe > Same as using chkdsk but for NTFS NTFS磁盤檢測程序
cidaemon.exe > Component of Ci Filer Service 組成Ci文檔服務(wù)
cipher.exe > Displays or alters the encryption of directories [files] on NTFS partitions. 在NTFS上顯示或改變加密的文件或目錄
cisvc.exe > Content Index -- It's the content indexing service for I 索引內(nèi)容
ckcnv.exe > Cookie Convertor 變換Cookie
cleanmgr.exe > Disk Cleanup, popular with Windows 98 磁盤清理
cliconfg.exe > SQL Server Client Network Utility SQL客戶網(wǎng)絡(luò)工具
clipbrd.exe > Clipboard viewer for Local will allow you to connect to other clipboards 剪貼簿查看器
clipsrv.exe > Start the clipboard Server 運行Clipboard服務(wù)
clspack.exe > CLSPACK used to create a file listing of system packages 建立系統(tǒng)文件列表清單
cluster.exe > Display a cluster in a domain 顯示域的集群
_cmd_.exe > Famous command prompt 沒什么好說的！
cmdl32.exe > Connection Manager Auto-Download 自動下載連接管理
cmmgr32.exe > Connection Manager 連接管理器
cmmon32.exe > Connection Manager Monitor 連接管理器監(jiān)視
cmstp.exe > Connection Manager Profile Manager 連接管理器配置文件安裝程序
comclust.exe > about cluster server 集群
comp.exe > ComClust Add, Remove, or Join a cluster. 比較兩個文件和文件集的內(nèi)容＊
compact.exe > Displays or alters the compression of files on NTFS
partitions. 顯示或改變NTFS分區(qū)上文件的壓縮狀態(tài)
conime.exe > Console IME IME控制臺
control.exe > Starts the control panel 控制面板
convert.exe > Convert File System to NTFS 轉(zhuǎn)換文件系統(tǒng)到NTFS
convlog.exe > Converts MS IIS log files 轉(zhuǎn)換IIS日志文件格式到NCSA格式
cprofile.exe > Copy profiles 轉(zhuǎn)換顯示模式
cscript.exe > MS Windows Scripts Host Version 5.1 較本宿主版本
csrss.exe > Client Server Runtime Process 客戶服務(wù)器Runtime進(jìn)程
csvde.exe > Comma Separated Variable Import/Export Utility 日至格式轉(zhuǎn)換程序
dbgtrace.exe > 和Terminal Server相關(guān)
dcomcnfg.exe > Display the current DCOM configuration. DCOM配置屬性
dcphelp.exe > ?
dcpromo.exe > Promote a domain controller to ADSI AD安裝向?qū)?
ddeshare.exe > Display DDE shares on local or remote computer DDE共享
ddmprxy.exe >
debug.exe > Runs Debug, a program testing and editing tool. 就是DEBUG啦！
dfrgfat.exe > Defrag FAT file system FAT分區(qū)磁盤碎片整理程序
dfrgntfs.exe > Defrag NTFS file system NTFS分區(qū)磁盤碎片整理程序
dfs_cmd_.exe > configures a Dfs tree 配置一個DFS樹
dfsinit.exe > Distributed File System Initialization 分布式文件系統(tǒng)初始化
dfssvc.exe > Distributed File System Server 分布式文件系統(tǒng)服務(wù)器
diantz.exe > MS Cabinet Maker 制作CAB文件
diskperf.exe > Starts physical Disk Performance counters 磁盤性能計數(shù)器
dllhost.exe > dllhost is used on all versions of Windows 2000. dllhost is the hedost process for all COM+ applications. 所有COM+應(yīng)用軟件的主進(jìn)程
dllhst3g.exe >
dmadmin.exe > Disk Manager Service 磁盤管理服務(wù)
dmremote.exe > Part of disk management 磁盤管理服務(wù)的一部分
dns.exe > DNS Applications DNS
doskey.exe > recalls Windows command lines and creates macros 命令行創(chuàng)建宏
dosx.exe > DOS Extender DOS擴展
dplaysvr.exe > Direct Play Helper 直接運行幫助
drwatson.exe > Dr Watson for 2000 Fault Detector 華生醫(yī)生錯誤檢測
drwtsn32.exe > Dr Watson for 2000 viewer and configuration manager 華生醫(yī)生顯示和配置管理
dtcsetup.exe > Installs MDTC
dvdplay.exe > Windows 2000 DVD player DVD播放
dxdiag.exe > Direct-X Diagnostics Direct-X診斷工具
edlin.exe > line-oriented text editor. 命令行的文本編輯器（歷史悠久啊！）
edlin.exe > line-oriented text editor. 命令行的文本編輯器（歷史悠久啊！）
esentutl.exe > MS Database Utility MS數(shù)據(jù)庫工具
eudcedit.exe > Private character editor Ture Type造字程序
eventvwr.exe > Windows 2000 Event Viewer 事件查看器
evnt_cmd_.exe > Event to trap translator; Configuration tool
evntwin.exe > Event to trap translator setup
exe2bin.exe > Converts EXE to binary format 轉(zhuǎn)換EXE文件到二進(jìn)制
expand.exe > Expand Files that have been compressed 解壓縮
extrac32.exe > CAB File extraction utility 解CAB工具
fastopen.exe > Fastopen tracks the location of files on a hard disk and stores the information in memory for fast access. 快速訪問在內(nèi)存中的硬盤文件
faxcover.exe > Fax Cover page editor 傳真封面編輯
faxqueue.exe > Display Fax Queue 顯示傳真隊列
faxsend.exe > Fax Wizard for sending faxes 發(fā)送傳真向?qū)?
faxsvc.exe > Starts fax server 啟動傳真服務(wù)
fc.exe > Compares two files or sets of files and their differences 比較兩個文件的不同
find.exe > Searches for a text string in file or files 查找文件中的文本行
findstr.exe > Searches for strings in files 查找文件中的行
finger.exe > Fingers a user and displays statistics on that user Finger一個用戶并顯示出統(tǒng)計結(jié)果
fixmapi.exe > Fix mapi files 修復(fù)MAPI文件
flattemp.exe > Enable or disable temporally directories 允許或者禁用臨時文件目錄
fontview.exe > Display fonts in a font file 顯示字體文件中的字體
forcedos.exe > Forces a file to start in dos mode. 強制文件在DOS模式下運行
freecell.exe > Popular Windows Game 空當(dāng)接龍
ftp.exe > File Transfer Protocol used to transfer files over a network connection 就是FTP了
gdi.exe > Graphic Device Interface 圖形界面驅(qū)動
grovel.exe >
grpconv.exe > Program Manager Group Convertor 轉(zhuǎn)換程序管理員組
help.exe > displays help for Windows 2000 commands 顯示幫助
hostname.exe > Display hostname for machine. 顯示機器的Hostname
ie4uinit.exe > IE5 User Install tool IE5用戶安裝工具
ieshwiz.exe > Customize folder wizard 自定義文件夾向?qū)?
iexpress.exe > Create and setup packages for install 穿件安裝包
iisreset.exe > Restart IIS Admin Service 重啟IIS服務(wù)
internat.exe > Keyboard Language Indicator Applet 鍵盤語言指示器
ipconfig.exe > Windows 2000 IP configuration. 察看IP配置
ipsecmon.exe > IP Security Monitor IP安全監(jiān)視器
ipxroute.exe > IPX Routing and Source Routing Control Program IPX路由和源路由控制程序
irftp.exe > Setup FTP for wireless communication 無線連接
ismserv.exe > Intersite messaging Service 安裝或者刪除Service Control Manager中的服務(wù)
jdbgmgr.exe > Microsoft debugger for java 4 Java4的調(diào)試器
jetconv.exe > Convert a Jet Engine Database 轉(zhuǎn)換Jet Engine數(shù)據(jù)庫
jetpack.exe > Compact Jet Database. 壓縮Jet數(shù)據(jù)庫
jview.exe > Command-line loader for Java Java的命令行裝載者
krnl386.exe > Core Component for Windows 2000 2000的核心組件
label.exe > Change label for drives 改變驅(qū)動器的卷標(biāo)
lcwiz.exe > License Compliance Wizard for local or remote systems. 許可證符合向?qū)?
ldifde.exe > LDIF cmd line manager LDIF目錄交換命令行管理
licmgr.exe > Terminal Server License Manager 終端服務(wù)許可協(xié)議管理
lights.exe > display connection status lights 顯示連接狀況
llsmgr.exe > Windows 2000 License Manager 2000許可協(xié)議管理
llssrv.exe > Start the license Server 啟動許可協(xié)議服務(wù)器
lnkstub.exe >
locator.exe > RPC Locator 遠(yuǎn)程定位
lodctr.exe > Load perfmon counters 調(diào)用性能計數(shù)
logoff.exe > Log current user off. 注銷用戶
lpq.exe > Displays status of a remote LPD queue 顯示遠(yuǎn)端的LPD打印隊列的狀態(tài)，顯示被送到基于Unix的服務(wù)器的打印任務(wù)
lpr.exe > Send a print job to a network printer. 重定向打印任務(wù)到網(wǎng)絡(luò)中的打印機。通常用于Unix客戶打印機將打印任務(wù)發(fā)送給連接了打印設(shè)備的NT的打印機服務(wù)器。
lsass.exe > LSA Executable and Server DLL 運行LSA和Server的DLL
lserver.exe > Specifies the new DNS domain for the default server 指定默認(rèn)Server新的DNS域
macfile.exe > Used for managing MACFILES 管理MACFILES
magnify.exe > Used to magnify the current screen 放大鏡
makecab.exe > MS Cabinet Maker 制作CAB文件
mdm.exe > Machine Debug Manager 機器調(diào)試管理
mem.exe > Display current Memory stats 顯示內(nèi)存狀態(tài)
migpwd.exe > Migrate passwords. 遷移密碼
mmc.exe > Microsoft Management Console 控制臺
mnmsrvc.exe > Netmeeting Remote Desktop Sharing NetMeeting遠(yuǎn)程桌面共享
mobsync.exe > Manage Synchronization. 同步目錄管理器
mountvol.exe > Creates, deletes, or lists a volume mount point. 創(chuàng)建、刪除或列出卷的裝入點。
mplay32.exe > MS Media Player 媒體播放器
mpnotify.exe > Multiple Provider Notification application 多提供者通知應(yīng)用程序
mq1sync.exe >
mqbkup.exe > MS Message Queue Backup and Restore Utility 信息隊列備份和恢復(fù)工具
mqexchng.exe > MSMQ Exchange Connector Setup 信息隊列交換連接設(shè)置
mqmig.exe > MSMQ Migration Utility 信息隊列遷移工具
mqsvc.exe > ?
mrinfo.exe > Multicast routing using SNMP 使用SNMP多點傳送路由
mscdexnt.exe > Installs MSCD (MS CD Extensions) 安裝MSCD
msdtc.exe > Dynamic Transaction Controller Console 動態(tài)事務(wù)處理控制臺
msg.exe > Send a message to a user local or remote. 發(fā)送消息到本地或遠(yuǎn)程客戶
mshta.exe > HTML Application HOST HTML應(yīng)用程序主機
msiexec.exe > Starts Windows Installer Program 開始Windows安裝程序
mspaint.exe > Microsoft Paint 畫板
msswchx.exe >
mstask.exe > Task Schedule Program 任務(wù)計劃表程序
mstinit.exe > Task scheduler setup 任務(wù)計劃表安裝
narrator.exe > Program will allow you to have a narrator for reading. Microsoft講述人
nbtstat.exe > Displays protocol stats and current TCP/IP connections using NBT 使用 NBT（TCP/IP 上的 NetBIOS）顯示協(xié)議統(tǒng)計和當(dāng)前 TCP/IP 連接。
nddeapir.exe > NDDE API Server side NDDE API服務(wù)器端
net.exe > Net Utility 詳細(xì)用法看/？
net1.exe > Net Utility updated version from MS Net的升級版
netdde.exe > Network DDE will install itself into the background 安裝自己到后臺
netsh.exe > Creates a shell for network information 用于配置和監(jiān)控 Windows
2000 命令行腳本接口。
netstat.exe > Displays current connections. 顯示協(xié)議統(tǒng)計和當(dāng)前的 TCP/IP 網(wǎng)絡(luò)連接。
nlsfunc.exe > Loads country-specific information 加載特定國家（地區(qū)）的信息。Windows 2000 和 MS-DOS 子系統(tǒng)不使用該命令。接受該命令只是為了與MS-DOS文件兼容。
notepad.exe > Opens Windows 2000 Notepad 記事本
nslookup.exe > Displays information for DNS 該診斷工具顯示來自域名系統(tǒng) (DNS) 名稱服務(wù)器的信息。
ntbackup.exe > Opens the NT Backup Utility 備份和故障修復(fù)工具
ntbooks.exe > Starts Windows Help Utility 幫助
ntdsutil.exe > Performs DB maintenance of the ADSI 完成ADSI的DB的維護(hù)
ntfrs.exe > NT File Replication Service NT文件復(fù)制服務(wù)
ntfrsupg.exe >
ntkrnlpa.exe > Kernel patch 核心補丁
ntoskrnl.exe > Core NT Kernel KT的核心
ntsd.exe >
ntvdm.exe > Simulates a 16-bit Windows environment 模擬16位Windows環(huán)境
nw16.exe > Netware Redirector NetWare轉(zhuǎn)向器
nwscript.exe > runs netware scripts 運行Netware腳本
odbcad32.exe > ODBC 32-bit Administrator 32位ODBC管理
odbcconf.exe > Configure ODBC driver's and data source's from command line 命令行配置ODBC驅(qū)動和數(shù)據(jù)源
os2.exe > An OS/2 Warp Server (os2 /o) OS/2
os2srv.exe > An OS/2 Warp Server OS/2
os2ss.exe > An OS/2 Warp Server OS/2
osk.exe > On Screen Keyboard 屏幕鍵盤
packager.exe > Windows 2000 Packager Manager 對象包裝程序
pathping.exe > Combination of Ping and Tracert 包含Ping和Tracert的程序
pax.exe > is a POSIX program and path names used as arguments must be
specified in POSIX format. Use "//C/Users/Default" instead of "C:\USERS\DEFAULT." 啟動便攜式存檔互換 (Pax) 實用程序
pentnt.exe > Used to check the Pentium for the floating point division error. 檢查Pentium的浮點錯誤
perfmon.exe > Starts Windows Performance Monitor 性能監(jiān)視器
ping.exe > Packet Internet Groper 驗證與遠(yuǎn)程計算機的連接
posix.exe > Used for backward compatibility with Unix 用于兼容Unix
print.exe > Cmd line used to print files 打印文本文件或顯示打印隊列的內(nèi)容。
progman.exe > Program manager 程序管理器
proquota.exe > Profile quota program
psxss.exe > POSIX Subsystem Application Posix子系統(tǒng)應(yīng)用程序
qappsrv.exe > Displays the available application terminal servers on the network 在網(wǎng)絡(luò)上顯示終端服務(wù)器可用的程序
qprocess.exe > Display information about processes local or remote 在本地或遠(yuǎn)程顯示進(jìn)程的信息（需終端服務(wù)）
query.exe > Query TERMSERVER user process and sessions 查詢進(jìn)程和對話
quser.exe > Display information about a user logged on 顯示用戶登陸的信息（需終端服務(wù)）
qwinsta.exe > Display information about Terminal Sessions. 顯示終端服務(wù)的信息
rasadmin.exe > Start the remote access admin service 啟動遠(yuǎn)程訪問服務(wù)
rasautou.exe > Creates a RAS connection 建立一個RAS連接
rasdial.exe > Dial a connection 撥號連接
rasphone.exe > Starts a RAS connection 運行RAS連接
rcp.exe > Copies a file from and to a RCP service. 在 Windows 2000 計算機和運行遠(yuǎn)程外殼端口監(jiān)控程序 rshd 的系統(tǒng)之間復(fù)制文件
rdpclip.exe > RdpClip allows you to copy and paste files between a terminal session and client console session. 再終端和本地復(fù)制和粘貼文件
recover.exe > Recovers readable information from a bad or defective disk 從壞的或有缺陷的磁盤中恢復(fù)可讀取的信息。
redir.exe > Starts the redirector service 運行重定向服務(wù)
regedt32.exe > 32-bit register service 32位注冊服務(wù)
regini.exe > modify registry permissions from within a script 用腳本修改注冊許可
register.exe > Register a program so it can have special execution characteristics. 注冊包含特殊運行字符的程序
regsvc.exe >
regsvr32.exe > Registers and unregister's dll's. As to how and where it
register's them I dont know. 注冊和反注冊DLL
regtrace.exe > Options to tune debug options for applications failing to dump trace statements Trace 設(shè)置
regwiz.exe > Registration Wizard 注冊向?qū)?
remrras.exe >
replace.exe > Replace files 用源目錄中的同名文件替換目標(biāo)目錄中的文件。
reset.exe > Reset an active section 重置活動部分
rexec.exe > Runs commands on remote hosts running the REXEC service. 在運行
REXEC 服務(wù)的遠(yuǎn)程計算機上運行命令。rexec 命令在執(zhí)行指定命令前，驗證遠(yuǎn)程計算機上的用戶名，只有安裝了 TCP/IP 協(xié)議后才可以使用該命令。
risetup.exe > Starts the Remote Installation Service Wizard. 運行遠(yuǎn)程安裝向?qū)Х?wù)
route.exe > display or edit the current routing tables. 控制網(wǎng)絡(luò)路由表
routemon.exe > no longer supported 不再支持了！
router.exe > Router software that runs either on a dedicated DOS or on an
OS/2 system. Route軟件在 DOS或者是OS/2系統(tǒng)
rsh.exe > Runs commands on remote hosts running the RSH service 在運行 RSH 服務(wù)的遠(yuǎn)程計算機上運行命令
rsm.exe > Mounts and configures remote system media 配置遠(yuǎn)程系統(tǒng)媒體
rsnotify.exe > Remote storage notification recall 遠(yuǎn)程存儲通知回顯
rsvp.exe > Resource reservation protocol 源預(yù)約協(xié)議
runas.exe > RUN a program as another user 允許用戶用其他權(quán)限運行指定的工具和序
rundll32.exe > Launches a 32-bit dll program 啟動32位DLL程序
runonce.exe > Causes a program to run during startup 運行程序再開始菜單中
rwinsta.exe > Reset the session subsystem hardware and software to known
initial values 重置會話子系統(tǒng)硬件和軟件到最初的值
savedump.exe > Does not write to e:\winnt\user.dmp 不寫入User.dmp中
scardsvr.exe > Smart Card resource management server 子能卡資源管理服務(wù)器
schupgr.exe > It will read the schema update files (.ldf files) and upgrade
the schema. (part of ADSI) 讀取計劃更新文件和更新計劃
secedit.exe > Starts Security Editor help 自動安全性配置管理
services.exe > Controls all the services 控制所有服務(wù)
sethc.exe > Set High Contrast - changes colours and display mode Logoff to
set it back to normal 設(shè)置高對比
setreg.exe > Shows the Software Publishing State Key values 顯示軟件發(fā)布的國家語言
setup.exe > GUI box prompts you to goto control panel to configure system
components 安裝程序（轉(zhuǎn)到控制面板）
setver.exe > Set Version for Files 設(shè)置 MS-DOS 子系統(tǒng)向程序報告的 MS-DOS 版本號
sfc.exe > System File Checker test and check system files for integrity 系統(tǒng)文件檢查
sfmprint.exe > Print Services for Macintosh 打印Macintosh服務(wù)
sfmpsexe.exe >
sfmsvc.exe >
shadow.exe > Monitor another Terminal Services session. 監(jiān)控另外一臺中端服務(wù)器會話
share.exe > Windows 2000 和 MS-DOS 子系統(tǒng)不使用該命令。接受該命令只是為了與MS-DOS 文件兼容
shmgrate.exe >
shrpubw.exe > Create and Share folders 建立和共享文件夾
sigverif.exe > File Signature Verification 文件簽名驗證
skeys.exe > Serial Keys utility 序列號制作工具
smlogsvc.exe > Performance Logs and Alerts 性能日志和警報
smss.exe >
sndrec32.exe > starts the Windows Sound Recorder 錄音機
sndvol32.exe > Display the current volume information 顯示聲音控制信息
snmp.exe > Simple Network Management Protocol used for Network Mangement 簡單網(wǎng)絡(luò)管理協(xié)議
snmptrap.exe > Utility used with SNMP SNMP工具
sol.exe > Windows Solitaire Game 紙牌
sort.exe > Compares files and Folders 讀取輸入、排序數(shù)據(jù)并將結(jié)果寫到屏幕、文件和其他設(shè)備上
SPOOLSV.EXE > Part of the spooler service for printing 打印池服務(wù)的一部分
sprestrt.exe >
srvmgr.exe > Starts the Windows Server Manager 服務(wù)器管理器
stimon.exe > WDM StillImage- >
你在 DOS 下打一個 HELP 命令就行了
然后需要了解什么命令就加 /? 參數(shù)，比如：
ping /?
你就可以看到詳細(xì)的幫助。
另外 ping 不是 DOS 命令，它只是一個程序的名字而已。
DOS和Windows最大的不同在于DOS命令方式操作，所以使用者需要記住大量命令及其格式使用方法，DOS命令分為內(nèi)部命令和外部命令，內(nèi)部命令是隨每次啟動的COMMAND.COM裝入并常駐內(nèi)存，而外部命令是一條單獨的可執(zhí)行文件。在操作時要記住的是，在啟動到DOS提示符的情況下,內(nèi)部命令在任何時候都可以使用，而外部命令需要保證命令文件在當(dāng)前的目錄中，或在Autoexec.bat文件已經(jīng)被加載了路徑。
常用的內(nèi)部命令
DOS的內(nèi)部命令是DOS操作的基礎(chǔ)，下面就來介紹一些常用的DOS內(nèi)部命令。
1、DIR
含義：顯示指定路徑上所有文件或目錄的信息
格式：DIR [盤符：][路徑][文件名] [參數(shù)]
參數(shù)：
/W：寬屏顯示，一排顯示5個文件名，而不會顯示修改時間，文件大小等信息；
/P：分頁顯示，當(dāng)屏幕無法將信息完全顯示時，可使用其進(jìn)行分頁顯示；
/A：顯示具有特殊屬性的文件；
/S：顯示當(dāng)前目錄及其子目錄下所有的文件。
舉例：DIR /P
將分屏顯示當(dāng)前目錄下文件。在當(dāng)前屏最后有一個“Press any key to continue . . .”提示，表示按任意鍵繼續(xù)。
2、CD
含義：進(jìn)入指定目錄
格式：CD [路徑]
舉例：CD DOS
CD命令只能進(jìn)入當(dāng)前盤符中的目錄，其中“CD\”為返回到根目錄，“CD..”為返回到上一層目錄。
3、MD
含義：建立目錄
格式：MD [盤符][路徑]
舉例：MD TEMP
表示在當(dāng)前盤符下建立一個名為TEMP的目錄。
4、RD
含義：刪除目錄
格式：RD [盤符][路徑]
舉例：RD TEMP
表示刪除當(dāng)前路徑下的TEMP目錄，需要注意的是，此命令只能刪除空目錄。
5、COPY
含義：拷貝文件
格式：COPY [源目錄或文件] [目的目錄或文件]
舉例1：COPY C:\*.COM D:\"，表示將C盤根目錄下所有擴展名為COM的文件拷貝到D盤根目錄中。
舉例2：COPY C:\autoexec.bat C:\autoexec.bak
表示將autoexec.bat文件復(fù)制成為擴展名為BAK的文件。輸入DIR命令，可以發(fā)現(xiàn)此變化。
6、DEL
含義：刪除文件
格式：DEL [盤符][路徑][文件名] [參數(shù)]
舉例：DEL C:\ *.BAK /P
表示刪除當(dāng)前目錄下所有擴展名為BAK的文件，參數(shù)/P表示可以使用戶在刪除多個文件時對每個文件都顯示刪除詢問。
7、SYS
含義：傳遞系統(tǒng)文件命令。
格式：SYS [源盤符][目的盤符]
舉例：SYS C: A:
此命令將為A盤傳送系統(tǒng)，傳送成功后，A盤將成為系統(tǒng)啟動盤。
常用的外部命令
DOS的外部命令就是一些應(yīng)用程序，這些外部命令都是以文件的形式存在，Windows系統(tǒng)的DOS外部命令保存在Windows主目錄下的Command目錄中。下面來介紹幾個常用的DOS外部命令。
1、EDIT
含義：簡單的編輯軟件，可以用它來編輯一些程序和批處理文件。
格式：EDIT [盤符][文件名]
舉例：EDIT C:\Autoexec.bat
輸入此命令后將打開編輯器。在編輯狀態(tài)下輸入文件內(nèi)容后，按Alt+F鍵激活File菜單，按向下的箭頭選擇退出(Exit)，提示是否要保存剛才輸入的內(nèi)容，如果要保存，只需輸入Y或者直接回車即可。
2、FORMAT
含義：格式化命令，可以完成對軟盤和硬盤的格式化操作。
格式：FORMAT [盤符] [參數(shù)]
舉例：FORMAT A: /S/Q
此命令將格式化A盤，其中參數(shù)/Q表示進(jìn)行快速格式化，/S表示完成格式化后將系統(tǒng)引導(dǎo)文件拷貝到該磁盤，這樣軟件就可以作為DOS系統(tǒng)啟動盤了。格式化過程中，屏幕上會顯示已經(jīng)完成的百分比。格式化完成后，會提示為磁盤起一個名字，最后還會報告磁盤的總空間和可利用空間等。
3、XCOPY
含義：拷貝命令
格式：XCOPY [源路徑][源目錄/文件名] [目的目錄/文件名] [參數(shù)]
舉例：XCOPY C:\ABC D:\ /s
執(zhí)行此命令后，將把C:\ABC目錄及其目錄中的文件全部拷貝到D盤根目錄下，XCOPY是COPY的增強命令，可以實現(xiàn)對多個子目錄進(jìn)行拷貝。最常用的參數(shù)是/S，它可以對一個目錄下的所有子目錄進(jìn)行拷貝。
4、DELTREE
含義：刪除目錄樹
格式：DELTREE [盤符][路徑]
舉例：DELTREE ARE
表示刪除當(dāng)前路徑下的ARE子目錄，執(zhí)行后會提示是否確認(rèn)刪除，按下Y，即可刪除。
黑客必學(xué)DOS命令
一、ping命令
在Windows的控制窗口中（Windows 95/98/ME的command解釋器、Windows NT/2000的cmd解釋器），運行ping可以看到這個命令的說明，它是一個探測本地電腦和遠(yuǎn)程電腦之間信息傳送速度的命令，這個命令需要TCP/IP協(xié)議的支持，ping將會計算一條信息從本地發(fā)送到遠(yuǎn)程再返回所需要的時間，黑客使用這個命令決定是否對服務(wù)器進(jìn)行攻擊，因為連接速度過慢會浪費時間、花費過多的上網(wǎng)費用。
另外這個命令還可以透過域名找到對方服務(wù)器的IP地址，我們知道域名只是提供給瀏覽網(wǎng)頁用的，當(dāng)我們看到一個不錯的域名地址后，要想通過telnet連接它，就必須知道對方的IP地址，這里也要使用ping命令的。
這個命令的基本使用格式可以通過直接運行ping獲得，現(xiàn)在假設(shè)目標(biāo)是http://www.abc.com/，則可以在控制臺下輸入ping www.abc.com，經(jīng)過等待會得到如下信息：
Pinging www.abc.com [204.202.136.32] with 32 bytes of data:
Reply from 204.202.136.32: bytes=32 time=302ms TTL=240
Reply from 204.202.136.32: bytes=32 time=357ms TTL=240
Reply from 204.202.136.32: bytes=32 time=288ms TTL=240
Reply from 204.202.136.32: bytes=32 time=274ms TTL=240
Ping statistics for 204.202.136.32:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 274ms, Maximum = 357ms, Average = 305ms
這些信息的意思是：www.abc.com的IP地址是204.202.136.32，對他發(fā)送了四次數(shù)據(jù)包，數(shù)據(jù)包的大小是32字節(jié)，每一次返回的時間分別是302ms、357ms、288ms、274ms。綜合看，發(fā)送了四個數(shù)據(jù)包全部返回，最小時間是274ms，最大時間357ms，他們的平均時間是305ms。
這樣黑客就了解了連接對方服務(wù)器使用的時間。另外這個命令還有一些特殊的用法，例如可以通過IP地址反查服務(wù)器的NetBIOS名，現(xiàn)在以211.100.8.87為例，使用ping配合“-a”，在控制臺下輸入命令ping -a 211.100.8.87，它的返回結(jié)果是：
Pinging POPNET-FBZ9JDFV [211.100.8.87] with 32 bytes of data:
Reply from 211.100.8.87: bytes=32 time=96ms TTL=120
Reply from 211.100.8.87: bytes=32 time=110ms TTL=120
Reply from 211.100.8.87: bytes=32 time=110ms TTL=120
Reply from 211.100.8.87: bytes=32 time=109ms TTL=120
Ping statistics for 211.100.8.87:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 96ms, Maximum = 110ms, Average = 106ms
從這個結(jié)果會知道服務(wù)器的NetBIOS名稱是POPNET-FBZ9JDFV。另外在一般情況下還可以通過ping對方讓對方返回給你的TTL值大小，粗略的判斷目標(biāo)主機的系統(tǒng)類型是Windows系列還是UNIX/Linux系列，一般情況下Windows系列的系統(tǒng)返回的TTL值在100-130之間，而UNIX/Linux系列的系統(tǒng)返回的TTL值在240-255之間，例如上面的www.abc.com返回的TTL是240，對方的系統(tǒng)很可能是Linux，而第二個目標(biāo)的TTL是120，那么說明它使用的系統(tǒng)也許是Windows。
另外ping還有很多靈活的應(yīng)用，我不在這里過多的介紹，讀者請另行查閱此命令相關(guān)幫助文件。
二、net命令：
NET命令是很多網(wǎng)絡(luò)命令的集合，在Windows ME/NT/2000內(nèi)，很多網(wǎng)絡(luò)功能都是以net命令為開始的，通過net help可以看到這些命令的詳細(xì)介紹：
NET CONFIG 顯示系統(tǒng)網(wǎng)絡(luò)設(shè)置
NET DIAG 運行MS的DIAGNOSTICS程序顯示網(wǎng)絡(luò)的DIAGNOSTIC信息
NET HELP 顯示幫助信息
NET INIT 不通過綁定來加載協(xié)議或網(wǎng)卡驅(qū)動
NET LOGOFF 斷開連接的共享資源
NET LOGON 在WORKGROUP中登陸
NET PASSWORD 改變系統(tǒng)登陸密碼
NET PRINT 顯示或控制打印作業(yè)及打印隊列
NET START 啟動服務(wù)，或顯示已啟動服務(wù)的列表
NET STOP 停止網(wǎng)絡(luò)服務(wù)
NET TIME 使計算機的時鐘與另一臺計算機或域的時間同步
NET USE 連接計算機或斷開計算機與共享資源的連接，或顯示計算機的連接信息
NET VER 顯示局域網(wǎng)內(nèi)正在使用的網(wǎng)絡(luò)連接類型和信息
NET VIEW 顯示域列表、計算機列表或指定計算機的共享資源列表
這些命令在Win95/98中支持的比較少，只有幾個基本常見的，而在NT或者2000中又元元多于上面的介紹，不過大多數(shù)對于初學(xué)者也沒有必要掌握，所以我選擇了WindowsME進(jìn)行介紹，其中最常用到的是NET VIEW和NET USE，通過者兩個命令，學(xué)習(xí)者可以連接網(wǎng)絡(luò)上開放了遠(yuǎn)程共享的系統(tǒng)，并且獲得資料。這種遠(yuǎn)程共享本來是為便捷操作設(shè)計的，但是很多網(wǎng)絡(luò)管理員忽視了它的安全性，所以造成了很多不應(yīng)該共享的信息的暴露，對于學(xué)習(xí)者來說，則可以輕易獲得它人電腦上的隱私資料。
例如在控制臺下輸入net view \\202.96.50.24則可以獲得對應(yīng)IP的系統(tǒng)共享目錄，進(jìn)而找到他們的共享文件，當(dāng)然這需要202.96.50.24系統(tǒng)的確存在共享目錄，具體如何找到這些存在共享的系統(tǒng)，我將會在后面的文章中進(jìn)行介紹。
三、telnet和ftp命令：
這兩個命令分別可以遠(yuǎn)程對系統(tǒng)進(jìn)行telnet登陸和ftp登陸，兩種登陸使用的不同的協(xié)議，分別屬于兩種不同的網(wǎng)絡(luò)服務(wù)，ftp是遠(yuǎn)程文件共享服務(wù)，也就是說學(xué)習(xí)者可以將自己的資料上傳、下載，但是它并沒有過多的權(quán)利，無法在遠(yuǎn)程電腦上執(zhí)行上傳的文件；而telnet則屬于遠(yuǎn)程登陸服務(wù)，也就是說可以登陸到遠(yuǎn)程系統(tǒng)上，并獲得一個解釋器權(quán)限，擁有解釋器就意味著擁有了一定的權(quán)限，這種權(quán)限可能是基本的文件操作、也可能是可以控制系統(tǒng)的管理員權(quán)限。
四、netstat命令：
這個程序有助于我們了解網(wǎng)絡(luò)的整體使用情況。它可以顯示當(dāng)前正在活動的網(wǎng)絡(luò)連接的詳細(xì)信息，如采用的協(xié)議類型、當(dāng)前主機與遠(yuǎn)端相連主機（一個或多個）的IP地址以及它們之間的連接狀態(tài)等。 使用netstat ？可以顯示它的命令格式和參數(shù)說明：
netstat [-a] [-e] [-n] [-s] [-p proto] [-r] [interval] 其中的參數(shù)說明如下：
-a 顯示所有主機的端口號；
-e 顯示以太網(wǎng)統(tǒng)計信息；
-n 以數(shù)字表格形式顯示地址和端口；
-p proto 顯示特定的協(xié)議的具體使用信息；
-r 顯示本機路由表的內(nèi)容；
-s 顯示每個協(xié)議的使用狀態(tài)（包括TCP、UDP、IP）；
interval 重新顯示所選的狀態(tài)，每次顯示之間的間隔數(shù)（單位秒）。
netstat命令的主要用途是檢測本地系統(tǒng)開放的端口，這樣做可以了解自己的系統(tǒng)開放了什么服務(wù)、還可以初步推斷系統(tǒng)是否存在木馬，因為常見的網(wǎng)絡(luò)服務(wù)開放的默認(rèn)端口輕易不會被木馬占用，例如：用于FTP（文件傳輸協(xié)議）的端口是21；用于TELNET（遠(yuǎn)程登錄協(xié)議）的端口是23；用于SMTP（郵件傳輸協(xié)議）的端口是25；用于DNS（域名服務(wù)，即域名與IP之間的轉(zhuǎn)換）的端口是53；用于HTTP（超文本傳輸協(xié)議）的端口是80；用于POP3（電子郵件的一種接收協(xié)議）的端口是110；WINDOWS中開放的端口是139，除此以外，如果系統(tǒng)中還有其他陌生的到口，就可能是木馬程序使用的了。通過netstat或者netstat -a可以觀察開放的端口，如果發(fā)現(xiàn)下面的端口，就說明已經(jīng)有木馬程序在系統(tǒng)中存在：
31337號端口是BackOffice木馬的默認(rèn)端口；1999是Yai木馬程序；2140或者3150都是DEEP THROAT木馬使用的端口；還有NETBUS、冰河或者SUB7等木馬程序都可以自定義端口，因此發(fā)現(xiàn)了陌生端口一定要提高警惕，使用防火墻或者查病毒軟件進(jìn)行檢測。
五、tracert命令：
這個命令的功能是判定數(shù)據(jù)包到達(dá)目的主機所經(jīng)過的路徑、顯示數(shù)據(jù)包經(jīng)過的中繼節(jié)點清單和到達(dá)時間。tracert命令的格式如下：
tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout] target_name
命令行中的參數(shù)-d是要求tracert不對主機名進(jìn)行解析，-h是指定搜索到目的地址的最大輪數(shù)，-j的功能是沿著主機列表釋放源路由，-w用來設(shè)置超時時間間隔。
通過tracert可以判斷一個服務(wù)器是屬于國內(nèi)還是國際（網(wǎng)絡(luò)服務(wù)器的物理未知不能依靠域名進(jìn)行判斷），根據(jù)路由路經(jīng)可以判斷信息從自己的系統(tǒng)發(fā)送到網(wǎng)絡(luò)上，先后經(jīng)過了哪些IP到大對方服務(wù)器，這就好像乘公共汽車的時候從起點出發(fā)到達(dá)終點站的時候，中途會出現(xiàn)很多路牌一個道理，我們清楚了自己的信息的傳送路徑，才能夠更清晰的了解網(wǎng)絡(luò)、對服務(wù)器進(jìn)行攻擊。
六、winipcfg：
winipcfg和ipconfig都是用來顯示主機內(nèi)IP協(xié)議的配置信息。只是winipcfg適用于Windows 95/98，而ipconfig適用于Windows NT。winipcfg不使用參數(shù)，直接運行它，它就會采用Windows窗口的形式顯示具體信息。這些信息包括：網(wǎng)絡(luò)適配器的物理地址、主機的IP地址、子網(wǎng)掩碼以及默認(rèn)網(wǎng)關(guān)等，點擊其中的“其他信息”，還可以查看主機的相關(guān)信息如：主機名、DNS服務(wù)器、節(jié)點類型等。其中網(wǎng)絡(luò)適配器的物理地址在檢測網(wǎng)絡(luò)錯誤時非常有用。
ipconfig的命令格式如下：ipconfig [/? | /all | /release [adapter] | /renew [adapter]]
其中的參數(shù)說明如下：
使用不帶參數(shù)的ipconfig命令可以得到以下信息：IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)。而使用ipconfig
/? 顯示ipconfig的格式和參數(shù)的英文說明；
/all 顯示所有的配置信息；
/release 為指定的適配器（或全部適配器）釋放IP地址（只適用于DHCP）；
/renew 為指定的適配器（或全部適配器）更新IP地址（只適用于DHCP）。
/all，則可以得到更多的信息：主機名、DNS服務(wù)器、節(jié)點類型、網(wǎng)絡(luò)適配器的物理地址、主機的IP地址、子網(wǎng)掩碼以及默認(rèn)網(wǎng)關(guān)等。
秦健13648773069： 有DOS命令大全的拿來分享一下可以嗎?
華瑩市網(wǎng)上： ______ 常用的內(nèi)部命令 dos的內(nèi)部命令是dos操作的基礎(chǔ),下面就來介紹一些常用的dos內(nèi)部命令. 1、dir 含義:顯示指定路徑上所有文件或目錄的信息 格式:dir [盤符:][路徑][文件名] [參數(shù)] 參數(shù): /w:寬屏顯示,一排顯示5個文件名,而不會顯示修改...
秦健13648773069： 求DOS常用指令.
華瑩市網(wǎng)上： ______ 你好 這個詳細(xì)的命令很多 DOS命令大全 一)MD——建立子目錄 1.功能:創(chuàng)建新的子目錄 2.類型:內(nèi)部命令 3.格式:MD[盤符:][路徑名]〈子目錄名〉 4.使用說明: (1)“盤符”:指定要建立子目錄的磁盤驅(qū)動器字母,若省略,則為當(dāng)前驅(qū)動...
秦健13648773069： DOS 常用命令有什么?
華瑩市網(wǎng)上： ______ dir 列文件名 deltree 刪除目錄樹 cls 清屏 cd 改變當(dāng)前目錄 copy 拷貝文件 diskcopy 復(fù)制磁盤 del 刪除文件 format 格式化磁盤 edit 文本編輯 mem 查看內(nèi)存狀況 md 建立子目錄 move 移動文件、改目錄名 more 分屏顯示 type 顯示文件內(nèi)容 rd 刪除目...
秦健13648773069： DOS命令都有哪些? -
華瑩市網(wǎng)上： ______ DOS常用命令 要想操作使用DOS,知道一些常用命令是非常重要的.以下是一些命令的用法. 文件名是由文件路徑和文件名稱合起來的,如C:\DOS\COMMAND.COM. DIR 顯示文件和文件夾(目錄). 用法:DIR [文件名] [選項] 它有很多選項...
秦健13648773069： 常用的DOS命令有哪些啊?
華瑩市網(wǎng)上： ______ DOS是世界上使用人數(shù)最多的操作系統(tǒng).盡管許多人由于種種原因而使用了其它操作系統(tǒng)或操作環(huán)境,如Windows等,但是,由于DOS確實非常方便實用,操作起來效率非常高、簡單快捷,而且功能也非常強大,從文件和磁盤操作到網(wǎng)絡(luò)和多...
秦健13648773069： DOS命令有哪些?
華瑩市網(wǎng)上： ______ DIR命令(顯示目錄) MD(建立子目錄) CD(改變當(dāng)前目錄) RD(刪除子目錄) DELTREE(刪除目錄) TREE(顯示目錄結(jié)構(gòu)) PATH(設(shè)置可執(zhí)行文件的搜索路索) 以上是目錄操作命令 TYPE(顯示文件內(nèi)容) ATTRIB(設(shè)置或查看文...
秦健13648773069： DOS命令大全!!常用的有哪些呢? -
華瑩市網(wǎng)上： ______ DOS:disk operate system,磁盤操作系統(tǒng),DOS命令又分內(nèi)部命令和外部命令. 內(nèi)部命令又稱為駐機命令,它是隨著DOS系統(tǒng)的啟動同時被加載到內(nèi)存里且長駐內(nèi)存. 也就是說,只要啟動了DOS系統(tǒng),我們就可以使用內(nèi)部命令. 外部命令是...
秦健13648773069： DOS常用命令集?
華瑩市網(wǎng)上： ______ 常用的命令”曇花的諾言”已經(jīng)告訴你了,我告訴你一個簡單的運用DOS命令的方法: 假如你要用“copy”,但是不知具體怎么用,那么在DOS下輸入:copy/?,回車,然后系統(tǒng)就會舉出一些運用DOS的格式,這是一個DOS命令常用的幫助命令:命令/?.
秦健13648773069： dos命令都有哪些. -
華瑩市網(wǎng)上： ______ DOS常用命令 要想操作使用DOS,知道一些常用命令是非常重要的.以下是一些命令的用法. 文件名是由文件路徑和文件名稱合起來的,如C:\DOS\COMMAND.COM. DIR 顯示文件和文件夾(目錄). 用法:DIR [文件名] [選項] 它有很多選項...
秦健13648773069： DOS下常用的命令都哪些?謝謝··· -
華瑩市網(wǎng)上： ______ 你在“開始”“運行”里面打上cmd后回車,出來個DOS界面,再打入help后回車就可以了.那里的就是常用的DOS命令
copy 拷貝文件 del 刪除文件
deltree 刪除目錄樹 dir 列文件名
diskcopy 制磁盤 edit 文本編輯
format 格式化磁盤 md 建立子目錄
mem 查看內(nèi)存狀況 type 顯示文件內(nèi)容
rd 刪除目錄 ren 改變文件名
記得多少啊，忘了就去上課看看，下面四個命令是新的，給出命令格式，你自己試試看，學(xué)電腦重要的就是摸索。
cls 清屏
〔適用場合〕 屏幕上太亂了，或是屏幕上出現(xiàn)亂碼了， 清除屏幕上顯示內(nèi)容但不
影響電腦內(nèi)部任何信息
〔用 法〕 cls 回車
move 移動文件，改目錄名
〔適用場合〕 移動文件到別的目錄
〔用 法〕 move [文件名] [目錄] 移動文件至新目錄下
move [目錄名] [目錄名] 改目錄名
〔例 子〕 c:\>move c:\autoexec.bat c:\old�
移動autoexec.bat文件至old目錄下
c:\>move c:\config.sys c:\temp�
移動config.sys文件至old目錄下
more 分屏顯示
〔適用場合〕 當(dāng)輸出很多一屏顯示不下時采用，幾乎適合所有命令，尤其是type
等命令時很有用。 使用more時磁盤不能有寫保護(hù)，也不適合光驅(qū)。
〔用 法〕 type [文件名] | more 分屏顯示文件內(nèi)容
more < [文件名] 分屏顯示文件內(nèi)容
〔例 子〕 C:\>type msdos.w40 | more
xcopy 拷貝目錄和文件
〔適用場合〕 在進(jìn)行連同子目錄一起拷貝時很有用，在拷貝大量文件時比COPY命令
要快得多
〔用 法〕 xcopy [文件名] [目錄] 將指定文件拷貝到指定目錄
xcopy [源目錄] [目的目錄] 將源目錄連子目錄考到目的目錄下
xcopy *.* [目錄] /s 將文件與非空子目錄拷貝到指定目錄
其它常用參數(shù)還有: v 拷貝后校驗，會影響速度
e 與s 相似，但即使子目錄是空的也會拷貝
help 幫助
〔適用場合〕 當(dāng)您想具體了解DOS命令的使用方法時使用
〔用 法〕 help 提供所有DOS命令幫助
help [DOS命令] 提供有關(guān)命令的幫助
attrib 設(shè)置文件屬性
〔適用場合〕 想對文件做較特殊的處理時
〔用 法〕 attrib 顯示所有文件的屬性
attrib +r或-r [文件名] 設(shè)置文件屬性是否為只讀
attrib +h或-h [文件名] 設(shè)置文件屬性是否隱含
attrib +s或-s [文件名] 設(shè)置文件屬性是否為系統(tǒng)文件
attrib +a或-a [文件名] 設(shè)置文件屬性是否為歸檔文件
attrib /s 設(shè)置包括子目錄的文件在內(nèi)的文件屬性
〔例 子〕 C:\TEST>attrib +r wina20.386
C:\>attrib +h *.* /s� 隱含所有文件
date 顯示及修改日期
〔適用場合〕 想知道或修改時間和日期
〔用 法〕 date 顯示和改變當(dāng)前日期
〔例 子〕 C:\>date 09-20-1996� 將日期改為1996年9月20日
C:\>date�
Current date is Tue 08-20-1996
Enter new date (mm-dd-yy):09-20-1996
按月-日-年的順序修改當(dāng)前日期 直接按回車鍵忽略修改日期
lable 設(shè)置卷標(biāo)號
〔適用場合〕 用來為磁盤做個標(biāo)記
〔用 法〕 label 顯示磁盤卷標(biāo)
label [盤符] [卷標(biāo)名] 設(shè)定指定盤的卷標(biāo)
〔例 子〕 C:\>label�
Volume in drive C is WANG
Volume Serial Number is 2116-1DD0
volume label (11 characters,Enter for none)?
可以輸入卷標(biāo)，直接回車后
Delete current volume label (Y/N)?
按y刪除舊卷標(biāo)，按n不更改
defrag 磁盤碎片整理
〔適用場合〕 磁盤讀寫次數(shù)很多，或磁盤使用時間很長了，可能需要使用這條命令
整理磁盤。磁盤碎片并不是指磁盤壞了，而只是由于多次的拷貝和刪
除文件后，磁盤使用會很不連貫，致使速度變慢。
doskey 調(diào)用和建立DOS宏命令
〔適用場合〕 經(jīng)常需要輸入重復(fù)的命令時，有非常大的用處
〔用 法〕 doskey
將doskey駐留內(nèi)存，開辟出緩沖區(qū)，以后輸入的命令都將保存在緩沖
區(qū)中，可以隨時調(diào)用
doskey [宏命令名]=[命令名]
將宏命令定義為命令，以后輸入宏命令，電腦就會執(zhí)行相應(yīng)的命令
doskey /reinstall 重新安裝doskey
doskey /bufsize= 設(shè)置緩沖區(qū)的大小
doskey /macros 顯示所有doskey宏
doskey /history 顯示內(nèi)存中所有命令
doskey /insert|overstrike 設(shè)置新鍵入的字符是否覆蓋舊的字符
〔例 子〕 C:\>DOSKEY�
C:\>dir
C:\>copy C:\temp\*.* a:
C:\>del c:\temp\*.*
C:\>copy b:\*.* c:\temp
上述四條命令都已被保存，用光標(biāo)控制鍵的上下可以依次選擇使用或
修改, 也可以用F7鍵列出保存的所有命令
C:\>doskey di=dir/w/p� 定義di為宏命令，意思是執(zhí)行dir/w/p
fdisk 硬盤分區(qū)
〔建 議〕 只有硬盤被很利害的病毒感染時，或是一塊新硬盤才需要分區(qū)，最好
請懂行的人指導(dǎo)。硬盤都需經(jīng)過低級格式化，分區(qū)，格式化三個步驟
才可使用，成品電腦內(nèi)的硬盤都已經(jīng)做過這些加工了。
〔用 法〕 輸入fdisk后按回車即可進(jìn)入提示界面
emm386 擴展內(nèi)存管理
〔建 議〕 這條命令比較復(fù)雜，在第五章中系統(tǒng)配置里將詳細(xì)介紹
lh/loadhigh 將程序裝入高端內(nèi)存
〔適用場合〕 這條命令一般用在autoexec.bat中，當(dāng)有些軟件需要的基本內(nèi)存很大
時，它會有用
〔用 法〕 lh [程序]
將程序裝入高端內(nèi)存 使用此命令時，config.sys文件中需有下面兩
條語句。 device=emm386.exe dos=umb
lh [程序] /l:區(qū)號 將程序裝入指定的umb區(qū)
lh /s 一般是由memmaker專用
〔例 子〕 C:\MOUSE\>lh mouse� 將鼠標(biāo)驅(qū)動程序裝入高端內(nèi)存
memmaker 內(nèi)存優(yōu)化管理
〔適用場合〕 這個命令現(xiàn)在已經(jīng)很少用了，在當(dāng)年DOS流行時，想玩游戲可少不了
它，它可以騰出許多基本內(nèi)存供游戲使用，只需安裝一次即可
〔用 法〕 1. C:\>memmaker�
2. 回車?yán)^續(xù)，F(xiàn)3退出
3. 選擇手動安裝和自動安裝，直接回車表示自動安裝（回車得了）
4. 選擇是否有程序需要擴充內(nèi)存，可用空格鍵選擇，Yes表示需要，
No不需要，按回車鍵即可。
5. 程序自動檢測硬盤內(nèi)是否安裝了WINDOWS
6. 軟驅(qū)中若有軟盤則應(yīng)將其取出，然后按回車鍵，電腦將重新起動
兩次，不要中斷，只需按回車鍵。
（其實很簡單，一直按回車鍵就行了，呵呵）
msd 系統(tǒng)檢測
〔適用場合〕 用于檢查系統(tǒng)信息
undelete 恢復(fù)被刪除的文件
〔適用場合〕 當(dāng)不小心刪錯了文件時，它可以用得上。
DOS刪除文件時，只是將文件從分配表中去除，在磁盤存儲區(qū)內(nèi)將文
件名的第一個字母刪除，文件內(nèi)容并未馬上從磁盤中刪除，所以能恢
復(fù)。
〔用 法〕 undelete 恢復(fù)已刪除的文件
undelete /all 恢復(fù)文件且不再詢問是否恢復(fù)，
以"#%&-0123456789abcdefghijklmnopqrstuvwxyz"的順序為第一個
字母來恢復(fù)文件
undelete /list 列可恢復(fù)的文件名
undelete /s 可將undelete駐留內(nèi)存，但幾乎沒人這樣使用
prompt 設(shè)置提示符
〔適用場合〕 當(dāng)你厭煩了c:\>的提示符或者您想使您的提示符與眾不同時，您可以
試一試，非常有趣的DOS命令，可以隨時顯示時間與日期。
〔用 法〕 prompt $p$g 以當(dāng)前目錄名和>號為提示符，這是最常用的提示符
prompt $t 表示時間 prompt $d 表示日期
prompt $$ 表示$ prompt $q 表示=
prompt $v 表示當(dāng)前版本 prompt $l 表示<
prompt $b 表示| prompt $h 表示退位符
prompt $e 表示Esc代表的字符 prompt $_ 表示回車換行
〔例 子〕 C:\DOS>prompt wang$g� 將wang>作為提示符
WANG>prompt $t$d$g� 使用時間、日期和>號做為提示符
0:01:07.77Thu 08-29-1996>prompt $p$g�
C:\DOS>
restore 恢復(fù)已備份的文件
〔建 議〕 如果以前用backup做過文件備份，則當(dāng)原文件損壞時可以用它來恢復(fù)
文件。
將用backup命令備份的磁盤中的文件恢復(fù)到另一磁盤中，備份磁盤中
應(yīng)有backup.00X和control.00X這兩條文件。
〔用 法〕 restore [備份盤符] [目標(biāo)盤符]
將備份盤上備份文件恢復(fù)到指定盤上
restore /s 將備份文件包括子目錄都恢復(fù)到指定盤上
restore /p 讓用戶判斷是否恢復(fù)文件
restore /b:日期 恢復(fù)日期以前的文件
restore /a:日期 恢復(fù)日期之后的文件
restore /l:時間 恢復(fù)時間之前的文件
restore /e:時間 恢復(fù)時間之后的文件
restore /m 只恢復(fù)上次備份后修改過的文件
restore /n 只恢復(fù)上次備份后已刪 除的文件
restore /d 只顯示要恢復(fù)的文件名
〔例 子〕 C:\DOS>restore a: c:�
Insert backup diskette 01 in drive A:
Press any key to continue . . .
在A驅(qū)中放入第一張備份盤，按任意鍵即可，恢復(fù)完第一張后，按順
序放入其它盤即可。
當(dāng)您用上述命令不能正確恢復(fù)文件時請用：
C:\DOS>restore a: c:\ /s�
time 顯示及修改時間
〔適用場合〕 用于顯示及修改時間，用法同date
〔例 子〕 C:\DOS>time�
Current time is 12:15:26.04a
Enter new time: 11:20:20.00p
按時:分順序輸入時間，再加上下午(a/p)即可 直接按ENTER鍵可忽略
修改時間。
set 設(shè)置環(huán)境變量
〔適用場合〕 設(shè)置聲卡和路徑等時用到
〔用 法〕 set [環(huán)境變量]=[字符串]
這條命令常常用在autoexec.bat中
〔例 子〕 C:\>set blaster=a220 i5 d1 設(shè)置聲卡的參數(shù)
C:\>set path=c:\dos path c:\dos含義相同
smartdrv 設(shè)置磁盤加速器
〔建 議〕 它可以提高硬盤訪問速度，最好在autoexec.bat文件中加載吧。
〔用 法〕 smartdrv /x
執(zhí)行并駐留內(nèi)存，開辟磁盤加速緩存區(qū)，并屏蔽所有驅(qū)動器緩存，是
較常用的方法（一般用這個命令就夠了）
smartdrv /c 將緩存內(nèi)的信息都寫入硬盤
smartdrv /e: 數(shù)字 設(shè)置一次移動的信息量
smartdrv /b: 數(shù)字 設(shè)置預(yù)先讀取的緩沖區(qū)大小
append 設(shè)置非執(zhí)行文件的路徑
〔適用場合〕 當(dāng)您無法在多個目錄中尋找到自己輸入的文稿時，可以試一試這個命
令，用法類似path。
〔用 法〕 append [路徑];[路徑]
〔例 子〕 C:\>append c:\test�
設(shè)置尋找非可執(zhí)行文件路徑為c:\test如果該目錄下有文件1.txt時，
在其它目錄下調(diào)用1.txt找不到時，可自動尋找到c:\test目錄。
D:\UCDOS>edit 1.txt 可找到C:\test\1.txt文件
debug 程序調(diào)試命令
〔建 議〕 如果你學(xué)過匯編語言，那你應(yīng)該會使用debug，如果沒學(xué)過，最好別
使用
〔用 法〕 debug [文件名]
diskcomp 比較磁盤
〔適用場合〕 比較兩張盤是否相同，沒想到什么時候會用到，在比較用diskcopy拷
貝的兩張盤，為什么不用diskcopy/v校驗?zāi)兀?
〔用 法〕 diskcomp [盤符1] [盤符2] 比較盤1和盤2
diskcomp /1 只比較磁盤的第一面
diskcomp /8 只比較沒磁道的前8個扇區(qū)
〔例 子〕 C:\>diskcomp a: a:
在同一軟驅(qū)中比較兩張盤
Insert FIRST diskette in drive A:
放入第一張盤
Press any key to continue . . .
Comparing 80 tracks 18 sectors per track, 2 side(s)
Insert SECOND diskette in drive A:
放入第二張盤
Press any key to continue . . . Compare OK
比較未發(fā)現(xiàn)不同
Compare another diskette (Y/N) ?n
是否比較其它盤，選y繼續(xù)比較，選n停止
expand 解壓工具
〔適用場合〕 微軟公司軟件原始安裝盤中有許多后綴以"_"結(jié)尾的壓縮文件，可以
用它解壓，解除您因為少數(shù)幾個文件丟失造成的麻煩。
〔用 法〕 expand [源文件名] [目的文件]
〔例 子〕 C:\>expand a:vsafe.co_ c:\dos\vsafe.com
� 解壓vsafe.co_為vsafe.com文件
Microsoft (R) File Expansion Utility Version 2.10
Copyright (C) Microsoft Corp 1990-1993. All rights
reserved.
Expanding a:vsafe.co_ to c:\dos\vsafe.com. a:vsafe.co_:
33046 bytes expanded to 62576 bytes, 89% increase.
C:\DOS>
fasthelp 快速顯示幫助信息
〔建 議〕 可以看看所有的命令，對于單個的命令，還不如在命令名后加/?參數(shù)
方便
〔用 法〕 fasthelp 列出所有DOS命令的用處
fasthelp [命令名] 顯示命令的用處，等價于 [命令名]/?
fc 文件比較
〔建 議〕 也許對于大多數(shù)人是永遠(yuǎn)不會用到它的
〔用 法〕 fc [文件名1] [文件名2] 比較兩文件的不同
參數(shù)還有: a c l Lbn n t w nnnn
〔例 子〕 C:\TEST>fc a.bat b.bat�
Comparing files A.BAT and B.BAT
***** A.BAT
choice /c:dme defrag,mem,end
if errorlevel 3 goto defrag
if errorlevel 2 goto mem
if errotlevel 1 goto end
***** B.BAT choice /c:dme defrag,mem,end
***** C:\TEST>
interlnk 啟動簡易網(wǎng)客戶機
〔適用場合〕 如果有兩臺電腦可以通過它和intersvr聯(lián)成簡易的網(wǎng)絡(luò)，這是條很有
用的命令，但不常用
〔用 法〕 DOS新增支持網(wǎng)絡(luò)的功能，
它可以使兩臺電腦通過并口線或串口線相聯(lián)組成簡易的網(wǎng)絡(luò)
使用interlnk 必須在config.sys中增添一句：
device=c:\dos\interlnk
并口線的兩頭都應(yīng)是25針公接頭，針之間的連接如下圖：對應(yīng)
p2------------------------p15
p3------------------------p13
p4------------------------p12
p5------------------------p10 公接頭指接頭為帶針的
p6------------------------p11 母接頭指接頭為帶孔的
p15-----------------------p2
p13-----------------------p3
p12-----------------------p4
p10-----------------------p5
p11-----------------------p6
p25-----------------------p25 地線
〔例 子〕 C:\DOS\>interlnk Port-LPT1
this Computer Other Computer
(Client) (Server)
----------------------------------------
E: equals A:
F: equals C:
在客戶機中E盤即為服務(wù)機的A盤，F(xiàn)盤為服務(wù)機的C盤
intersvr 啟動簡易網(wǎng)服務(wù)器
〔適用場合〕 使用它，電腦就成了服務(wù)器了（只限與DOS提供的簡易網(wǎng)）
〔用 法〕 intersvr 啟動服務(wù)機
intersvr /lpt:1 啟動服務(wù)機,用lpt1口作為數(shù)據(jù)傳輸口
intersvr /com:1 啟動服務(wù)機,用com1口作為數(shù)據(jù)傳輸口
參數(shù)還有 x baud: b v rcopy （參見interlnk)
〔例 子〕 C:\DOS>intersvr�
qbasic 啟動Basic集成環(huán)境
〔建 議〕 也許對于大多數(shù)人是永遠(yuǎn)不會用到它的
〔用 法〕 如果會qbasic語言，那么可以利用它編寫自己的程序。edit.com必須
有它才可用。
qbasic 起動basic語言環(huán)境
qbasic/editor 以全屏方式編輯語言
參數(shù)還有： b g h mbf nohi run
〔例 子〕 C:\DOS>qbasic�
setver 設(shè)置版本
〔適用場合〕 當(dāng)希望使用其它版本的dos命令時可以用它來欺騙電腦。在高版本
DOS中，某些舊版本程序需要DOS3.3時，可用setver來設(shè)置
〔用 法〕 使用時一般在config.sys中加入 device=setver.exe
setver 顯示文件的版本
setver [文件名] n.nn 設(shè)置指定文件的版本號
〔例 子〕 C:\DOS>setver�
KERNEL.EXE 5.00
DOSOAD.SYS 5.00
EDLIN.EXE 5.00
BACKUP.EXE 5.00
ASSIGN.COM 5.00
EXE2BIN.EXE 5.00
JOIN.EXE 5.00
RECOVER.EXE 5.00
WINWORD.EXE 4.10
C:\>
若程序AAA.exe必須在MS-DOS3.3下執(zhí)行，則鍵入
C:\DOS>setver aaa.exe 3.30�
又如net5.exe僅在MS-DOS5.0下執(zhí)行，則在config.sys中加入
device=setver.exe后也可在Ms-DOS6.22下運行。
share 文件共享
〔建 議〕 只有在軟件聲明必須要運行它時才用
〔用 法〕 可在config.sys中加入 install=share.exe 也可直接運行
參數(shù)有 f l
subst 路徑替換
〔建 議〕 一個非常有趣的命令，如果經(jīng)常用光碟軟件，可能有用。
〔用 法〕 subst 顯示當(dāng)前的替代路徑
subst [盤符] [路徑]
將指定的路徑替代盤符，該路徑將作為驅(qū)動器使用
subst /b 解除替代
〔例 子〕 C:\DOS>subst a: c:\temp� 用c盤temp目錄替代a盤
C:\>subst a: /d� 解除替代
tree 顯示命令樹結(jié)構(gòu)
〔適用場合〕 查看所有的子目錄
〔用 法〕 tree [盤符] 顯示所有的子目錄樹
tree /f 顯示目錄時同時顯示文件名
tree /a 以ASCII碼顯示目錄樹
〔例 子〕 C:\WINDOWS>tree /a�
unformat 恢復(fù)已被格式化的磁盤
〔建 議〕 你把有重要信息的軟盤格式化了?快用unformat……什么?你用了
format /u，那死定了
〔用 法〕 unformat [盤符] 恢復(fù)指定的被格式化的磁盤
unformat /l 顯示unformat所找到的文件名
〔例 子〕 C:\WINDOWS>unformat a:�
vsafe 病毒防護(hù)程序
〔建 議〕 把它裝入內(nèi)存可以隨時檢測出許多種病毒，是比較有用的。
〔用 法〕 vsafe 加載vsafe在內(nèi)存中
vsafe /u 從內(nèi)存中去除vsafe
vsafe/ne 將vsafe裝入擴充內(nèi)存
vsafe/nx 將vsafe裝入擴展內(nèi)存
參數(shù)還有 Ax Cx n d
〔例 子〕 C:\>vsafe
accwiz.exe > Accessibility Wizard for walking you through setting up your
machine for your mobility needs. 輔助工具向?qū)?
acsetups.exe > ACS setup DCOM server executable
actmovie.exe > Direct Show setup tool 直接顯示安裝工具
append.exe > Allows programs to open data in specified directories as if they were in the current directory. 允許程序打開制定目錄中的數(shù)據(jù)
arp.exe > NETWORK Display and modify IP - Hardware addresses 顯示和更改計算機的IP與硬件物理地址的對應(yīng)列表
at.exe > AT is a scheduling utility also included with UNIX 計劃運行任務(wù)
atmadm.exe > Displays statistics for ATM call manager. ATM調(diào)用管理器統(tǒng)計
attrib.exe > Display and modify attributes for files and folders 顯示和更改文件和文件夾屬性
autochk.exe > Used to check and repair Windows File Systems 檢測修復(fù)文件系統(tǒng)
autoconv.exe > Automates the file system conversion during reboots 在啟動過程中自動轉(zhuǎn)化系統(tǒng)
autofmt.exe > Automates the file format process during reboots 在啟動過程中格式化進(jìn)程
autolfn.exe > Used for formatting long file names 使用長文件名格式
bootok.exe > Boot acceptance application for registry
bootvrfy.exe > Bootvrfy.exe, a program included in Windows 2000 that
notifies the system that startup was successful. Bootvrfy.exe can be run on a local or remote computer. 通報啟動成功
cacls.exe > Displays or modifies access control lists (ACLs) of files. 顯示和編輯ACL
calc.exe > Windows Calculators 計算器
cdplayer.exe > Windows CD Player CD播放器
change.exe > Change { User | Port | Logon } 與終端服務(wù)器相關(guān)的查詢
charmap.exe > Character Map 字符映射表
chglogon.exe > Same as using "Change Logon" 啟動或停用會話記錄
chgport.exe > Same as using "Change Port" 改變端口（終端服務(wù)）
chgusr.exe > Same as using "Change User" 改變用戶（終端服務(wù)）
chkdsk.exe > Check the hard disk for errors similar to Scandisk 3 Stages
must specify a Drive Letter 磁盤檢測程序
chkntfs.exe > Same as using chkdsk but for NTFS NTFS磁盤檢測程序
cidaemon.exe > Component of Ci Filer Service 組成Ci文檔服務(wù)
cipher.exe > Displays or alters the encryption of directories [files] on NTFS partitions. 在NTFS上顯示或改變加密的文件或目錄
cisvc.exe > Content Index -- It's the content indexing service for I 索引內(nèi)容
ckcnv.exe > Cookie Convertor 變換Cookie
cleanmgr.exe > Disk Cleanup, popular with Windows 98 磁盤清理
cliconfg.exe > SQL Server Client Network Utility SQL客戶網(wǎng)絡(luò)工具
clipbrd.exe > Clipboard viewer for Local will allow you to connect to other clipboards 剪貼簿查看器
clipsrv.exe > Start the clipboard Server 運行Clipboard服務(wù)
clspack.exe > CLSPACK used to create a file listing of system packages 建立系統(tǒng)文件列表清單
cluster.exe > Display a cluster in a domain 顯示域的集群
_cmd_.exe > Famous command prompt 沒什么好說的！
cmdl32.exe > Connection Manager Auto-Download 自動下載連接管理
cmmgr32.exe > Connection Manager 連接管理器
cmmon32.exe > Connection Manager Monitor 連接管理器監(jiān)視
cmstp.exe > Connection Manager Profile Manager 連接管理器配置文件安裝程序
comclust.exe > about cluster server 集群
comp.exe > ComClust Add, Remove, or Join a cluster. 比較兩個文件和文件集的內(nèi)容＊
compact.exe > Displays or alters the compression of files on NTFS
partitions. 顯示或改變NTFS分區(qū)上文件的壓縮狀態(tài)
conime.exe > Console IME IME控制臺
control.exe > Starts the control panel 控制面板
convert.exe > Convert File System to NTFS 轉(zhuǎn)換文件系統(tǒng)到NTFS
convlog.exe > Converts MS IIS log files 轉(zhuǎn)換IIS日志文件格式到NCSA格式
cprofile.exe > Copy profiles 轉(zhuǎn)換顯示模式
cscript.exe > MS Windows Scripts Host Version 5.1 較本宿主版本
csrss.exe > Client Server Runtime Process 客戶服務(wù)器Runtime進(jìn)程
csvde.exe > Comma Separated Variable Import/Export Utility 日至格式轉(zhuǎn)換程序
dbgtrace.exe > 和Terminal Server相關(guān)
dcomcnfg.exe > Display the current DCOM configuration. DCOM配置屬性
dcphelp.exe > ?
dcpromo.exe > Promote a domain controller to ADSI AD安裝向?qū)?
ddeshare.exe > Display DDE shares on local or remote computer DDE共享
ddmprxy.exe >
debug.exe > Runs Debug, a program testing and editing tool. 就是DEBUG啦！
dfrgfat.exe > Defrag FAT file system FAT分區(qū)磁盤碎片整理程序
dfrgntfs.exe > Defrag NTFS file system NTFS分區(qū)磁盤碎片整理程序
dfs_cmd_.exe > configures a Dfs tree 配置一個DFS樹
dfsinit.exe > Distributed File System Initialization 分布式文件系統(tǒng)初始化
dfssvc.exe > Distributed File System Server 分布式文件系統(tǒng)服務(wù)器
diantz.exe > MS Cabinet Maker 制作CAB文件
diskperf.exe > Starts physical Disk Performance counters 磁盤性能計數(shù)器
dllhost.exe > dllhost is used on all versions of Windows 2000. dllhost is the hedost process for all COM+ applications. 所有COM+應(yīng)用軟件的主進(jìn)程
dllhst3g.exe >
dmadmin.exe > Disk Manager Service 磁盤管理服務(wù)
dmremote.exe > Part of disk management 磁盤管理服務(wù)的一部分
dns.exe > DNS Applications DNS
doskey.exe > recalls Windows command lines and creates macros 命令行創(chuàng)建宏
dosx.exe > DOS Extender DOS擴展
dplaysvr.exe > Direct Play Helper 直接運行幫助
drwatson.exe > Dr Watson for 2000 Fault Detector 華生醫(yī)生錯誤檢測
drwtsn32.exe > Dr Watson for 2000 viewer and configuration manager 華生醫(yī)生顯示和配置管理
dtcsetup.exe > Installs MDTC
dvdplay.exe > Windows 2000 DVD player DVD播放
dxdiag.exe > Direct-X Diagnostics Direct-X診斷工具
edlin.exe > line-oriented text editor. 命令行的文本編輯器（歷史悠久啊！）
edlin.exe > line-oriented text editor. 命令行的文本編輯器（歷史悠久啊！）
esentutl.exe > MS Database Utility MS數(shù)據(jù)庫工具
eudcedit.exe > Private character editor Ture Type造字程序
eventvwr.exe > Windows 2000 Event Viewer 事件查看器
evnt_cmd_.exe > Event to trap translator; Configuration tool
evntwin.exe > Event to trap translator setup
exe2bin.exe > Converts EXE to binary format 轉(zhuǎn)換EXE文件到二進(jìn)制
expand.exe > Expand Files that have been compressed 解壓縮
extrac32.exe > CAB File extraction utility 解CAB工具
fastopen.exe > Fastopen tracks the location of files on a hard disk and stores the information in memory for fast access. 快速訪問在內(nèi)存中的硬盤文件
faxcover.exe > Fax Cover page editor 傳真封面編輯
faxqueue.exe > Display Fax Queue 顯示傳真隊列
faxsend.exe > Fax Wizard for sending faxes 發(fā)送傳真向?qū)?
faxsvc.exe > Starts fax server 啟動傳真服務(wù)
fc.exe > Compares two files or sets of files and their differences 比較兩個文件的不同
find.exe > Searches for a text string in file or files 查找文件中的文本行
findstr.exe > Searches for strings in files 查找文件中的行
finger.exe > Fingers a user and displays statistics on that user Finger一個用戶并顯示出統(tǒng)計結(jié)果
fixmapi.exe > Fix mapi files 修復(fù)MAPI文件
flattemp.exe > Enable or disable temporally directories 允許或者禁用臨時文件目錄
fontview.exe > Display fonts in a font file 顯示字體文件中的字體
forcedos.exe > Forces a file to start in dos mode. 強制文件在DOS模式下運行
freecell.exe > Popular Windows Game 空當(dāng)接龍
ftp.exe > File Transfer Protocol used to transfer files over a network connection 就是FTP了
gdi.exe > Graphic Device Interface 圖形界面驅(qū)動
grovel.exe >
grpconv.exe > Program Manager Group Convertor 轉(zhuǎn)換程序管理員組
help.exe > displays help for Windows 2000 commands 顯示幫助
hostname.exe > Display hostname for machine. 顯示機器的Hostname
ie4uinit.exe > IE5 User Install tool IE5用戶安裝工具
ieshwiz.exe > Customize folder wizard 自定義文件夾向?qū)?
iexpress.exe > Create and setup packages for install 穿件安裝包
iisreset.exe > Restart IIS Admin Service 重啟IIS服務(wù)
internat.exe > Keyboard Language Indicator Applet 鍵盤語言指示器
ipconfig.exe > Windows 2000 IP configuration. 察看IP配置
ipsecmon.exe > IP Security Monitor IP安全監(jiān)視器
ipxroute.exe > IPX Routing and Source Routing Control Program IPX路由和源路由控制程序
irftp.exe > Setup FTP for wireless communication 無線連接
ismserv.exe > Intersite messaging Service 安裝或者刪除Service Control Manager中的服務(wù)
jdbgmgr.exe > Microsoft debugger for java 4 Java4的調(diào)試器
jetconv.exe > Convert a Jet Engine Database 轉(zhuǎn)換Jet Engine數(shù)據(jù)庫
jetpack.exe > Compact Jet Database. 壓縮Jet數(shù)據(jù)庫
jview.exe > Command-line loader for Java Java的命令行裝載者
krnl386.exe > Core Component for Windows 2000 2000的核心組件
label.exe > Change label for drives 改變驅(qū)動器的卷標(biāo)
lcwiz.exe > License Compliance Wizard for local or remote systems. 許可證符合向?qū)?
ldifde.exe > LDIF cmd line manager LDIF目錄交換命令行管理
licmgr.exe > Terminal Server License Manager 終端服務(wù)許可協(xié)議管理
lights.exe > display connection status lights 顯示連接狀況
llsmgr.exe > Windows 2000 License Manager 2000許可協(xié)議管理
llssrv.exe > Start the license Server 啟動許可協(xié)議服務(wù)器
lnkstub.exe >
locator.exe > RPC Locator 遠(yuǎn)程定位
lodctr.exe > Load perfmon counters 調(diào)用性能計數(shù)
logoff.exe > Log current user off. 注銷用戶
lpq.exe > Displays status of a remote LPD queue 顯示遠(yuǎn)端的LPD打印隊列的狀態(tài)，顯示被送到基于Unix的服務(wù)器的打印任務(wù)
lpr.exe > Send a print job to a network printer. 重定向打印任務(wù)到網(wǎng)絡(luò)中的打印機。通常用于Unix客戶打印機將打印任務(wù)發(fā)送給連接了打印設(shè)備的NT的打印機服務(wù)器。
lsass.exe > LSA Executable and Server DLL 運行LSA和Server的DLL
lserver.exe > Specifies the new DNS domain for the default server 指定默認(rèn)Server新的DNS域
macfile.exe > Used for managing MACFILES 管理MACFILES
magnify.exe > Used to magnify the current screen 放大鏡
makecab.exe > MS Cabinet Maker 制作CAB文件
mdm.exe > Machine Debug Manager 機器調(diào)試管理
mem.exe > Display current Memory stats 顯示內(nèi)存狀態(tài)
migpwd.exe > Migrate passwords. 遷移密碼
mmc.exe > Microsoft Management Console 控制臺
mnmsrvc.exe > Netmeeting Remote Desktop Sharing NetMeeting遠(yuǎn)程桌面共享
mobsync.exe > Manage Synchronization. 同步目錄管理器
mountvol.exe > Creates, deletes, or lists a volume mount point. 創(chuàng)建、刪除或列出卷的裝入點。
mplay32.exe > MS Media Player 媒體播放器
mpnotify.exe > Multiple Provider Notification application 多提供者通知應(yīng)用程序
mq1sync.exe >
mqbkup.exe > MS Message Queue Backup and Restore Utility 信息隊列備份和恢復(fù)工具
mqexchng.exe > MSMQ Exchange Connector Setup 信息隊列交換連接設(shè)置
mqmig.exe > MSMQ Migration Utility 信息隊列遷移工具
mqsvc.exe > ?
mrinfo.exe > Multicast routing using SNMP 使用SNMP多點傳送路由
mscdexnt.exe > Installs MSCD (MS CD Extensions) 安裝MSCD
msdtc.exe > Dynamic Transaction Controller Console 動態(tài)事務(wù)處理控制臺
msg.exe > Send a message to a user local or remote. 發(fā)送消息到本地或遠(yuǎn)程客戶
mshta.exe > HTML Application HOST HTML應(yīng)用程序主機
msiexec.exe > Starts Windows Installer Program 開始Windows安裝程序
mspaint.exe > Microsoft Paint 畫板
msswchx.exe >
mstask.exe > Task Schedule Program 任務(wù)計劃表程序
mstinit.exe > Task scheduler setup 任務(wù)計劃表安裝
narrator.exe > Program will allow you to have a narrator for reading. Microsoft講述人
nbtstat.exe > Displays protocol stats and current TCP/IP connections using NBT 使用 NBT（TCP/IP 上的 NetBIOS）顯示協(xié)議統(tǒng)計和當(dāng)前 TCP/IP 連接。
nddeapir.exe > NDDE API Server side NDDE API服務(wù)器端
net.exe > Net Utility 詳細(xì)用法看/？
net1.exe > Net Utility updated version from MS Net的升級版
netdde.exe > Network DDE will install itself into the background 安裝自己到后臺
netsh.exe > Creates a shell for network information 用于配置和監(jiān)控 Windows
2000 命令行腳本接口。
netstat.exe > Displays current connections. 顯示協(xié)議統(tǒng)計和當(dāng)前的 TCP/IP 網(wǎng)絡(luò)連接。
nlsfunc.exe > Loads country-specific information 加載特定國家（地區(qū)）的信息。Windows 2000 和 MS-DOS 子系統(tǒng)不使用該命令。接受該命令只是為了與MS-DOS文件兼容。
notepad.exe > Opens Windows 2000 Notepad 記事本
nslookup.exe > Displays information for DNS 該診斷工具顯示來自域名系統(tǒng) (DNS) 名稱服務(wù)器的信息。
ntbackup.exe > Opens the NT Backup Utility 備份和故障修復(fù)工具
ntbooks.exe > Starts Windows Help Utility 幫助
ntdsutil.exe > Performs DB maintenance of the ADSI 完成ADSI的DB的維護(hù)
ntfrs.exe > NT File Replication Service NT文件復(fù)制服務(wù)
ntfrsupg.exe >
ntkrnlpa.exe > Kernel patch 核心補丁
ntoskrnl.exe > Core NT Kernel KT的核心
ntsd.exe >
ntvdm.exe > Simulates a 16-bit Windows environment 模擬16位Windows環(huán)境
nw16.exe > Netware Redirector NetWare轉(zhuǎn)向器
nwscript.exe > runs netware scripts 運行Netware腳本
odbcad32.exe > ODBC 32-bit Administrator 32位ODBC管理
odbcconf.exe > Configure ODBC driver's and data source's from command line 命令行配置ODBC驅(qū)動和數(shù)據(jù)源
os2.exe > An OS/2 Warp Server (os2 /o) OS/2
os2srv.exe > An OS/2 Warp Server OS/2
os2ss.exe > An OS/2 Warp Server OS/2
osk.exe > On Screen Keyboard 屏幕鍵盤
packager.exe > Windows 2000 Packager Manager 對象包裝程序
pathping.exe > Combination of Ping and Tracert 包含Ping和Tracert的程序
pax.exe > is a POSIX program and path names used as arguments must be
specified in POSIX format. Use "//C/Users/Default" instead of "C:\USERS\DEFAULT." 啟動便攜式存檔互換 (Pax) 實用程序
pentnt.exe > Used to check the Pentium for the floating point division error. 檢查Pentium的浮點錯誤
perfmon.exe > Starts Windows Performance Monitor 性能監(jiān)視器
ping.exe > Packet Internet Groper 驗證與遠(yuǎn)程計算機的連接
posix.exe > Used for backward compatibility with Unix 用于兼容Unix
print.exe > Cmd line used to print files 打印文本文件或顯示打印隊列的內(nèi)容。
progman.exe > Program manager 程序管理器
proquota.exe > Profile quota program
psxss.exe > POSIX Subsystem Application Posix子系統(tǒng)應(yīng)用程序
qappsrv.exe > Displays the available application terminal servers on the network 在網(wǎng)絡(luò)上顯示終端服務(wù)器可用的程序
qprocess.exe > Display information about processes local or remote 在本地或遠(yuǎn)程顯示進(jìn)程的信息（需終端服務(wù)）
query.exe > Query TERMSERVER user process and sessions 查詢進(jìn)程和對話
quser.exe > Display information about a user logged on 顯示用戶登陸的信息（需終端服務(wù)）
qwinsta.exe > Display information about Terminal Sessions. 顯示終端服務(wù)的信息
rasadmin.exe > Start the remote access admin service 啟動遠(yuǎn)程訪問服務(wù)
rasautou.exe > Creates a RAS connection 建立一個RAS連接
rasdial.exe > Dial a connection 撥號連接
rasphone.exe > Starts a RAS connection 運行RAS連接
rcp.exe > Copies a file from and to a RCP service. 在 Windows 2000 計算機和運行遠(yuǎn)程外殼端口監(jiān)控程序 rshd 的系統(tǒng)之間復(fù)制文件
rdpclip.exe > RdpClip allows you to copy and paste files between a terminal session and client console session. 再終端和本地復(fù)制和粘貼文件
recover.exe > Recovers readable information from a bad or defective disk 從壞的或有缺陷的磁盤中恢復(fù)可讀取的信息。
redir.exe > Starts the redirector service 運行重定向服務(wù)
regedt32.exe > 32-bit register service 32位注冊服務(wù)
regini.exe > modify registry permissions from within a script 用腳本修改注冊許可
register.exe > Register a program so it can have special execution characteristics. 注冊包含特殊運行字符的程序
regsvc.exe >
regsvr32.exe > Registers and unregister's dll's. As to how and where it
register's them I dont know. 注冊和反注冊DLL
regtrace.exe > Options to tune debug options for applications failing to dump trace statements Trace 設(shè)置
regwiz.exe > Registration Wizard 注冊向?qū)?
remrras.exe >
replace.exe > Replace files 用源目錄中的同名文件替換目標(biāo)目錄中的文件。
reset.exe > Reset an active section 重置活動部分
rexec.exe > Runs commands on remote hosts running the REXEC service. 在運行
REXEC 服務(wù)的遠(yuǎn)程計算機上運行命令。rexec 命令在執(zhí)行指定命令前，驗證遠(yuǎn)程計算機上的用戶名，只有安裝了 TCP/IP 協(xié)議后才可以使用該命令。
risetup.exe > Starts the Remote Installation Service Wizard. 運行遠(yuǎn)程安裝向?qū)Х?wù)
route.exe > display or edit the current routing tables. 控制網(wǎng)絡(luò)路由表
routemon.exe > no longer supported 不再支持了！
router.exe > Router software that runs either on a dedicated DOS or on an
OS/2 system. Route軟件在 DOS或者是OS/2系統(tǒng)
rsh.exe > Runs commands on remote hosts running the RSH service 在運行 RSH 服務(wù)的遠(yuǎn)程計算機上運行命令
rsm.exe > Mounts and configures remote system media 配置遠(yuǎn)程系統(tǒng)媒體
rsnotify.exe > Remote storage notification recall 遠(yuǎn)程存儲通知回顯
rsvp.exe > Resource reservation protocol 源預(yù)約協(xié)議
runas.exe > RUN a program as another user 允許用戶用其他權(quán)限運行指定的工具和序
rundll32.exe > Launches a 32-bit dll program 啟動32位DLL程序
runonce.exe > Causes a program to run during startup 運行程序再開始菜單中
rwinsta.exe > Reset the session subsystem hardware and software to known
initial values 重置會話子系統(tǒng)硬件和軟件到最初的值
savedump.exe > Does not write to e:\winnt\user.dmp 不寫入User.dmp中
scardsvr.exe > Smart Card resource management server 子能卡資源管理服務(wù)器
schupgr.exe > It will read the schema update files (.ldf files) and upgrade
the schema. (part of ADSI) 讀取計劃更新文件和更新計劃
secedit.exe > Starts Security Editor help 自動安全性配置管理
services.exe > Controls all the services 控制所有服務(wù)
sethc.exe > Set High Contrast - changes colours and display mode Logoff to
set it back to normal 設(shè)置高對比
setreg.exe > Shows the Software Publishing State Key values 顯示軟件發(fā)布的國家語言
setup.exe > GUI box prompts you to goto control panel to configure system
components 安裝程序（轉(zhuǎn)到控制面板）
setver.exe > Set Version for Files 設(shè)置 MS-DOS 子系統(tǒng)向程序報告的 MS-DOS 版本號
sfc.exe > System File Checker test and check system files for integrity 系統(tǒng)文件檢查
sfmprint.exe > Print Services for Macintosh 打印Macintosh服務(wù)
sfmpsexe.exe >
sfmsvc.exe >
shadow.exe > Monitor another Terminal Services session. 監(jiān)控另外一臺中端服務(wù)器會話
share.exe > Windows 2000 和 MS-DOS 子系統(tǒng)不使用該命令。接受該命令只是為了與MS-DOS 文件兼容
shmgrate.exe >
shrpubw.exe > Create and Share folders 建立和共享文件夾
sigverif.exe > File Signature Verification 文件簽名驗證
skeys.exe > Serial Keys utility 序列號制作工具
smlogsvc.exe > Performance Logs and Alerts 性能日志和警報
smss.exe >
sndrec32.exe > starts the Windows Sound Recorder 錄音機
sndvol32.exe > Display the current volume information 顯示聲音控制信息
snmp.exe > Simple Network Management Protocol used for Network Mangement 簡單網(wǎng)絡(luò)管理協(xié)議
snmptrap.exe > Utility used with SNMP SNMP工具
sol.exe > Windows Solitaire Game 紙牌
sort.exe > Compares files and Folders 讀取輸入、排序數(shù)據(jù)并將結(jié)果寫到屏幕、文件和其他設(shè)備上
SPOOLSV.EXE > Part of the spooler service for printing 打印池服務(wù)的一部分
sprestrt.exe >
srvmgr.exe > Starts the Windows Server Manager 服務(wù)器管理器
stimon.exe > WDM StillImage- >
你在 DOS 下打一個 HELP 命令就行了
然后需要了解什么命令就加 /? 參數(shù)，比如：
ping /?
你就可以看到詳細(xì)的幫助。
另外 ping 不是 DOS 命令，它只是一個程序的名字而已。
DOS和Windows最大的不同在于DOS命令方式操作，所以使用者需要記住大量命令及其格式使用方法，DOS命令分為內(nèi)部命令和外部命令，內(nèi)部命令是隨每次啟動的COMMAND.COM裝入并常駐內(nèi)存，而外部命令是一條單獨的可執(zhí)行文件。在操作時要記住的是，在啟動到DOS提示符的情況下,內(nèi)部命令在任何時候都可以使用，而外部命令需要保證命令文件在當(dāng)前的目錄中，或在Autoexec.bat文件已經(jīng)被加載了路徑。
常用的內(nèi)部命令
DOS的內(nèi)部命令是DOS操作的基礎(chǔ)，下面就來介紹一些常用的DOS內(nèi)部命令。
1、DIR
含義：顯示指定路徑上所有文件或目錄的信息
格式：DIR [盤符：][路徑][文件名] [參數(shù)]
參數(shù)：
/W：寬屏顯示，一排顯示5個文件名，而不會顯示修改時間，文件大小等信息；
/P：分頁顯示，當(dāng)屏幕無法將信息完全顯示時，可使用其進(jìn)行分頁顯示；
/A：顯示具有特殊屬性的文件；
/S：顯示當(dāng)前目錄及其子目錄下所有的文件。
舉例：DIR /P
將分屏顯示當(dāng)前目錄下文件。在當(dāng)前屏最后有一個“Press any key to continue . . .”提示，表示按任意鍵繼續(xù)。
2、CD
含義：進(jìn)入指定目錄
格式：CD [路徑]
舉例：CD DOS
CD命令只能進(jìn)入當(dāng)前盤符中的目錄，其中“CD\”為返回到根目錄，“CD..”為返回到上一層目錄。
3、MD
含義：建立目錄
格式：MD [盤符][路徑]
舉例：MD TEMP
表示在當(dāng)前盤符下建立一個名為TEMP的目錄。
4、RD
含義：刪除目錄
格式：RD [盤符][路徑]
舉例：RD TEMP
表示刪除當(dāng)前路徑下的TEMP目錄，需要注意的是，此命令只能刪除空目錄。
5、COPY
含義：拷貝文件
格式：COPY [源目錄或文件] [目的目錄或文件]
舉例1：COPY C:\*.COM D:\"，表示將C盤根目錄下所有擴展名為COM的文件拷貝到D盤根目錄中。
舉例2：COPY C:\autoexec.bat C:\autoexec.bak
表示將autoexec.bat文件復(fù)制成為擴展名為BAK的文件。輸入DIR命令，可以發(fā)現(xiàn)此變化。
6、DEL
含義：刪除文件
格式：DEL [盤符][路徑][文件名] [參數(shù)]
舉例：DEL C:\ *.BAK /P
表示刪除當(dāng)前目錄下所有擴展名為BAK的文件，參數(shù)/P表示可以使用戶在刪除多個文件時對每個文件都顯示刪除詢問。
7、SYS
含義：傳遞系統(tǒng)文件命令。
格式：SYS [源盤符][目的盤符]
舉例：SYS C: A:
此命令將為A盤傳送系統(tǒng)，傳送成功后，A盤將成為系統(tǒng)啟動盤。
常用的外部命令
DOS的外部命令就是一些應(yīng)用程序，這些外部命令都是以文件的形式存在，Windows系統(tǒng)的DOS外部命令保存在Windows主目錄下的Command目錄中。下面來介紹幾個常用的DOS外部命令。
1、EDIT
含義：簡單的編輯軟件，可以用它來編輯一些程序和批處理文件。
格式：EDIT [盤符][文件名]
舉例：EDIT C:\Autoexec.bat
輸入此命令后將打開編輯器。在編輯狀態(tài)下輸入文件內(nèi)容后，按Alt+F鍵激活File菜單，按向下的箭頭選擇退出(Exit)，提示是否要保存剛才輸入的內(nèi)容，如果要保存，只需輸入Y或者直接回車即可。
2、FORMAT
含義：格式化命令，可以完成對軟盤和硬盤的格式化操作。
格式：FORMAT [盤符] [參數(shù)]
舉例：FORMAT A: /S/Q
此命令將格式化A盤，其中參數(shù)/Q表示進(jìn)行快速格式化，/S表示完成格式化后將系統(tǒng)引導(dǎo)文件拷貝到該磁盤，這樣軟件就可以作為DOS系統(tǒng)啟動盤了。格式化過程中，屏幕上會顯示已經(jīng)完成的百分比。格式化完成后，會提示為磁盤起一個名字，最后還會報告磁盤的總空間和可利用空間等。
3、XCOPY
含義：拷貝命令
格式：XCOPY [源路徑][源目錄/文件名] [目的目錄/文件名] [參數(shù)]
舉例：XCOPY C:\ABC D:\ /s
執(zhí)行此命令后，將把C:\ABC目錄及其目錄中的文件全部拷貝到D盤根目錄下，XCOPY是COPY的增強命令，可以實現(xiàn)對多個子目錄進(jìn)行拷貝。最常用的參數(shù)是/S，它可以對一個目錄下的所有子目錄進(jìn)行拷貝。
4、DELTREE
含義：刪除目錄樹
格式：DELTREE [盤符][路徑]
舉例：DELTREE ARE
表示刪除當(dāng)前路徑下的ARE子目錄，執(zhí)行后會提示是否確認(rèn)刪除，按下Y，即可刪除。
黑客必學(xué)DOS命令
一、ping命令
在Windows的控制窗口中（Windows 95/98/ME的command解釋器、Windows NT/2000的cmd解釋器），運行ping可以看到這個命令的說明，它是一個探測本地電腦和遠(yuǎn)程電腦之間信息傳送速度的命令，這個命令需要TCP/IP協(xié)議的支持，ping將會計算一條信息從本地發(fā)送到遠(yuǎn)程再返回所需要的時間，黑客使用這個命令決定是否對服務(wù)器進(jìn)行攻擊，因為連接速度過慢會浪費時間、花費過多的上網(wǎng)費用。
另外這個命令還可以透過域名找到對方服務(wù)器的IP地址，我們知道域名只是提供給瀏覽網(wǎng)頁用的，當(dāng)我們看到一個不錯的域名地址后，要想通過telnet連接它，就必須知道對方的IP地址，這里也要使用ping命令的。
這個命令的基本使用格式可以通過直接運行ping獲得，現(xiàn)在假設(shè)目標(biāo)是http://www.abc.com/，則可以在控制臺下輸入ping www.abc.com，經(jīng)過等待會得到如下信息：
Pinging www.abc.com [204.202.136.32] with 32 bytes of data:
Reply from 204.202.136.32: bytes=32 time=302ms TTL=240
Reply from 204.202.136.32: bytes=32 time=357ms TTL=240
Reply from 204.202.136.32: bytes=32 time=288ms TTL=240
Reply from 204.202.136.32: bytes=32 time=274ms TTL=240
Ping statistics for 204.202.136.32:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 274ms, Maximum = 357ms, Average = 305ms
這些信息的意思是：www.abc.com的IP地址是204.202.136.32，對他發(fā)送了四次數(shù)據(jù)包，數(shù)據(jù)包的大小是32字節(jié)，每一次返回的時間分別是302ms、357ms、288ms、274ms。綜合看，發(fā)送了四個數(shù)據(jù)包全部返回，最小時間是274ms，最大時間357ms，他們的平均時間是305ms。
這樣黑客就了解了連接對方服務(wù)器使用的時間。另外這個命令還有一些特殊的用法，例如可以通過IP地址反查服務(wù)器的NetBIOS名，現(xiàn)在以211.100.8.87為例，使用ping配合“-a”，在控制臺下輸入命令ping -a 211.100.8.87，它的返回結(jié)果是：
Pinging POPNET-FBZ9JDFV [211.100.8.87] with 32 bytes of data:
Reply from 211.100.8.87: bytes=32 time=96ms TTL=120
Reply from 211.100.8.87: bytes=32 time=110ms TTL=120
Reply from 211.100.8.87: bytes=32 time=110ms TTL=120
Reply from 211.100.8.87: bytes=32 time=109ms TTL=120
Ping statistics for 211.100.8.87:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 96ms, Maximum = 110ms, Average = 106ms
從這個結(jié)果會知道服務(wù)器的NetBIOS名稱是POPNET-FBZ9JDFV。另外在一般情況下還可以通過ping對方讓對方返回給你的TTL值大小，粗略的判斷目標(biāo)主機的系統(tǒng)類型是Windows系列還是UNIX/Linux系列，一般情況下Windows系列的系統(tǒng)返回的TTL值在100-130之間，而UNIX/Linux系列的系統(tǒng)返回的TTL值在240-255之間，例如上面的www.abc.com返回的TTL是240，對方的系統(tǒng)很可能是Linux，而第二個目標(biāo)的TTL是120，那么說明它使用的系統(tǒng)也許是Windows。
另外ping還有很多靈活的應(yīng)用，我不在這里過多的介紹，讀者請另行查閱此命令相關(guān)幫助文件。
二、net命令：
NET命令是很多網(wǎng)絡(luò)命令的集合，在Windows ME/NT/2000內(nèi)，很多網(wǎng)絡(luò)功能都是以net命令為開始的，通過net help可以看到這些命令的詳細(xì)介紹：
NET CONFIG 顯示系統(tǒng)網(wǎng)絡(luò)設(shè)置
NET DIAG 運行MS的DIAGNOSTICS程序顯示網(wǎng)絡(luò)的DIAGNOSTIC信息
NET HELP 顯示幫助信息
NET INIT 不通過綁定來加載協(xié)議或網(wǎng)卡驅(qū)動
NET LOGOFF 斷開連接的共享資源
NET LOGON 在WORKGROUP中登陸
NET PASSWORD 改變系統(tǒng)登陸密碼
NET PRINT 顯示或控制打印作業(yè)及打印隊列
NET START 啟動服務(wù)，或顯示已啟動服務(wù)的列表
NET STOP 停止網(wǎng)絡(luò)服務(wù)
NET TIME 使計算機的時鐘與另一臺計算機或域的時間同步
NET USE 連接計算機或斷開計算機與共享資源的連接，或顯示計算機的連接信息
NET VER 顯示局域網(wǎng)內(nèi)正在使用的網(wǎng)絡(luò)連接類型和信息
NET VIEW 顯示域列表、計算機列表或指定計算機的共享資源列表
這些命令在Win95/98中支持的比較少，只有幾個基本常見的，而在NT或者2000中又元元多于上面的介紹，不過大多數(shù)對于初學(xué)者也沒有必要掌握，所以我選擇了WindowsME進(jìn)行介紹，其中最常用到的是NET VIEW和NET USE，通過者兩個命令，學(xué)習(xí)者可以連接網(wǎng)絡(luò)上開放了遠(yuǎn)程共享的系統(tǒng)，并且獲得資料。這種遠(yuǎn)程共享本來是為便捷操作設(shè)計的，但是很多網(wǎng)絡(luò)管理員忽視了它的安全性，所以造成了很多不應(yīng)該共享的信息的暴露，對于學(xué)習(xí)者來說，則可以輕易獲得它人電腦上的隱私資料。
例如在控制臺下輸入net view \\202.96.50.24則可以獲得對應(yīng)IP的系統(tǒng)共享目錄，進(jìn)而找到他們的共享文件，當(dāng)然這需要202.96.50.24系統(tǒng)的確存在共享目錄，具體如何找到這些存在共享的系統(tǒng)，我將會在后面的文章中進(jìn)行介紹。
三、telnet和ftp命令：
這兩個命令分別可以遠(yuǎn)程對系統(tǒng)進(jìn)行telnet登陸和ftp登陸，兩種登陸使用的不同的協(xié)議，分別屬于兩種不同的網(wǎng)絡(luò)服務(wù)，ftp是遠(yuǎn)程文件共享服務(wù)，也就是說學(xué)習(xí)者可以將自己的資料上傳、下載，但是它并沒有過多的權(quán)利，無法在遠(yuǎn)程電腦上執(zhí)行上傳的文件；而telnet則屬于遠(yuǎn)程登陸服務(wù)，也就是說可以登陸到遠(yuǎn)程系統(tǒng)上，并獲得一個解釋器權(quán)限，擁有解釋器就意味著擁有了一定的權(quán)限，這種權(quán)限可能是基本的文件操作、也可能是可以控制系統(tǒng)的管理員權(quán)限。
四、netstat命令：
這個程序有助于我們了解網(wǎng)絡(luò)的整體使用情況。它可以顯示當(dāng)前正在活動的網(wǎng)絡(luò)連接的詳細(xì)信息，如采用的協(xié)議類型、當(dāng)前主機與遠(yuǎn)端相連主機（一個或多個）的IP地址以及它們之間的連接狀態(tài)等。 使用netstat ？可以顯示它的命令格式和參數(shù)說明：
netstat [-a] [-e] [-n] [-s] [-p proto] [-r] [interval] 其中的參數(shù)說明如下：
-a 顯示所有主機的端口號；
-e 顯示以太網(wǎng)統(tǒng)計信息；
-n 以數(shù)字表格形式顯示地址和端口；
-p proto 顯示特定的協(xié)議的具體使用信息；
-r 顯示本機路由表的內(nèi)容；
-s 顯示每個協(xié)議的使用狀態(tài)（包括TCP、UDP、IP）；
interval 重新顯示所選的狀態(tài)，每次顯示之間的間隔數(shù)（單位秒）。
netstat命令的主要用途是檢測本地系統(tǒng)開放的端口，這樣做可以了解自己的系統(tǒng)開放了什么服務(wù)、還可以初步推斷系統(tǒng)是否存在木馬，因為常見的網(wǎng)絡(luò)服務(wù)開放的默認(rèn)端口輕易不會被木馬占用，例如：用于FTP（文件傳輸協(xié)議）的端口是21；用于TELNET（遠(yuǎn)程登錄協(xié)議）的端口是23；用于SMTP（郵件傳輸協(xié)議）的端口是25；用于DNS（域名服務(wù)，即域名與IP之間的轉(zhuǎn)換）的端口是53；用于HTTP（超文本傳輸協(xié)議）的端口是80；用于POP3（電子郵件的一種接收協(xié)議）的端口是110；WINDOWS中開放的端口是139，除此以外，如果系統(tǒng)中還有其他陌生的到口，就可能是木馬程序使用的了。通過netstat或者netstat -a可以觀察開放的端口，如果發(fā)現(xiàn)下面的端口，就說明已經(jīng)有木馬程序在系統(tǒng)中存在：
31337號端口是BackOffice木馬的默認(rèn)端口；1999是Yai木馬程序；2140或者3150都是DEEP THROAT木馬使用的端口；還有NETBUS、冰河或者SUB7等木馬程序都可以自定義端口，因此發(fā)現(xiàn)了陌生端口一定要提高警惕，使用防火墻或者查病毒軟件進(jìn)行檢測。
五、tracert命令：
這個命令的功能是判定數(shù)據(jù)包到達(dá)目的主機所經(jīng)過的路徑、顯示數(shù)據(jù)包經(jīng)過的中繼節(jié)點清單和到達(dá)時間。tracert命令的格式如下：
tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout] target_name
命令行中的參數(shù)-d是要求tracert不對主機名進(jìn)行解析，-h是指定搜索到目的地址的最大輪數(shù)，-j的功能是沿著主機列表釋放源路由，-w用來設(shè)置超時時間間隔。
通過tracert可以判斷一個服務(wù)器是屬于國內(nèi)還是國際（網(wǎng)絡(luò)服務(wù)器的物理未知不能依靠域名進(jìn)行判斷），根據(jù)路由路經(jīng)可以判斷信息從自己的系統(tǒng)發(fā)送到網(wǎng)絡(luò)上，先后經(jīng)過了哪些IP到大對方服務(wù)器，這就好像乘公共汽車的時候從起點出發(fā)到達(dá)終點站的時候，中途會出現(xiàn)很多路牌一個道理，我們清楚了自己的信息的傳送路徑，才能夠更清晰的了解網(wǎng)絡(luò)、對服務(wù)器進(jìn)行攻擊。
六、winipcfg：
winipcfg和ipconfig都是用來顯示主機內(nèi)IP協(xié)議的配置信息。只是winipcfg適用于Windows 95/98，而ipconfig適用于Windows NT。winipcfg不使用參數(shù)，直接運行它，它就會采用Windows窗口的形式顯示具體信息。這些信息包括：網(wǎng)絡(luò)適配器的物理地址、主機的IP地址、子網(wǎng)掩碼以及默認(rèn)網(wǎng)關(guān)等，點擊其中的“其他信息”，還可以查看主機的相關(guān)信息如：主機名、DNS服務(wù)器、節(jié)點類型等。其中網(wǎng)絡(luò)適配器的物理地址在檢測網(wǎng)絡(luò)錯誤時非常有用。
ipconfig的命令格式如下：ipconfig [/? | /all | /release [adapter] | /renew [adapter]]
其中的參數(shù)說明如下：
使用不帶參數(shù)的ipconfig命令可以得到以下信息：IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)。而使用ipconfig
/? 顯示ipconfig的格式和參數(shù)的英文說明；
/all 顯示所有的配置信息；
/release 為指定的適配器（或全部適配器）釋放IP地址（只適用于DHCP）；
/renew 為指定的適配器（或全部適配器）更新IP地址（只適用于DHCP）。
/all，則可以得到更多的信息：主機名、DNS服務(wù)器、節(jié)點類型、網(wǎng)絡(luò)適配器的物理地址、主機的IP地址、子網(wǎng)掩碼以及默認(rèn)網(wǎng)關(guān)等。
現(xiàn)在常用的DOS命令都有那些呀,還有它的主要作用是什么?請高手幫忙...
5. LABEL（建立磁盤卷標(biāo)命令）- 功能：建立、更改、刪除磁盤卷標(biāo) - 類型：外部命令 - 格式：LABEL[盤符：][卷標(biāo)名]- 使用說明：指定卷標(biāo)名，刪除原有卷標(biāo)名 6. VOL（顯示磁盤卷標(biāo)命令）- 功能：查看磁盤卷標(biāo)號 - 類型：內(nèi)部命令 - 格式：VOL[盤符：]- 使用說明：省略盤符，顯示當(dāng)前驅(qū)動器卷標(biāo) 7...
windows常用的DOS命令有哪些?
cleanmgr–打開磁盤清理工具compmgmt.msc－－－計算機管理conf—-啟動 netmeetingcharmap–－啟動字符映射表calc—-啟動計算器chkdsk.exe–－Chkdsk磁盤檢查cmd.exe–－CMD命令提示符certmgr.msc–證書管理實用程序cliconfg–SQL SERVER 客戶端網(wǎng)絡(luò)實用程序Clipbrd–－剪貼板查看器ciadv.msc–－－索引服務(wù)程序dvd...
windows常用的DOS命令
Chkdsk磁盤檢查：輸入命令“chkdsk”服務(wù)：輸入命令“services.msc”本地賬戶管理：輸入命令“l(fā)usrmgr.msc”控制臺：輸入命令“mmc”設(shè)備管理器：輸入命令“devmgmt.msc”NT的磁盤管理器：輸入命令“diskmgmt.msc”計算機管理：輸入命令“compmgmt.msc”DVD播放器：輸入命令“dvdplay”簡易widnows media player：...
求DOS命令,越詳細(xì)越好
del不能刪除文件夾。8 deltree 刪除文件夾和它下面的所有子文件夾還有文件，厲害。。。不要亂用。9 format format x:：x代表盤符，格式化一個分區(qū)。在dos下是用fat文件系統(tǒng)格式化的，在windows2000安裝的時候會問你要不要轉(zhuǎn)換為ntfs。10 type type 文本文件名：顯示出文本文件的內(nèi)容。11 edit 其實這...
dos命令大全,記錄一下,說不定以后能用上。
- doskey: 重新調(diào)用DOS命令 - emm386: 擴展內(nèi)存管理 - fdisk: 硬盤分區(qū) - help: 幫助 - label: 設(shè)置卷標(biāo)號 - lh: 將程序裝入高端內(nèi)存 - memmaker: 內(nèi)存優(yōu)化管理 - msd: 系統(tǒng)檢測 - path: 設(shè)置搜尋目錄 - prempt: 設(shè)置提示符 - restore: 恢復(fù)備份文件 - time: 顯示及修改時間 - scandisk:...
電腦dos指令大全
顯示DOS版本號的ver命令；顯示磁盤卷標(biāo)的vol命令；改變控制設(shè)備的ctty命令。DOS命令是早期計算機操作系統(tǒng)的基石，它們提供了強大的控制和管理能力。雖然現(xiàn)代操作系統(tǒng)已經(jīng)替代了DOS，但對于那些需要深入了解計算機底層操作的用戶來說，學(xué)習(xí)和掌握這些命令仍然具有重要意義。這些命令不僅能夠幫助用戶高效地管理和維護(hù)...
Dos命令大全
- doskey 重新調(diào)用DOS命令。- emm386 擴展內(nèi)存管理。- fdisk 硬盤分區(qū)。- help 幫助信息。- label 設(shè)置卷標(biāo)。- lh 將程序裝入高端內(nèi)存。- memmaker 內(nèi)存優(yōu)化管理。- msd 系統(tǒng)檢測。- path 設(shè)置搜尋目錄。- prempt 設(shè)置提示符。- restore 恢復(fù)備份文件。- time 顯示并修改時間。- scandisk 檢測并...
常用DOS命令大全
常用的內(nèi)部命令 DOS的內(nèi)部命令是DOS操作的基礎(chǔ)，下面就來介紹一些常用的DOS內(nèi)部命令。1、DIR 含義：顯示指定路徑上所有文件或目錄的信息 格式：DIR [盤符：][路徑][文件名] [參數(shù)]參數(shù)：\/W：寬屏顯示，一排顯示5個文件名，而不會顯示修改時間，文件大小等信息；\/P：分頁顯示，當(dāng)屏幕無法將信息完全...
DOS命令有那些?
今天我們主要介紹在Windows操作界面下仍然常用的DOS命令。在《如今仍常用的幾個DOS命令》一文中，我們已經(jīng)提到過一些常用于網(wǎng)絡(luò)的DOS命令，現(xiàn)在我們繼續(xù)為大家詳細(xì)解釋。1. dir dir是directory（目錄）的縮寫，用于顯示指定磁盤、目錄中的文件和子目錄信息。其功能包括顯示磁盤卷標(biāo)、文件及子目錄的名稱、文件...
常用DOS命令大全及詳解(掌握這些DOS命令)
四、網(wǎng)絡(luò)相關(guān)命令 13.查看IP配置：通過"ipconfig"命令可以查看計算機的IP配置信息，包括IP地址、子網(wǎng)掩碼等。14.測試網(wǎng)絡(luò)連接：使用"ping"命令可以測試與指定主機的網(wǎng)絡(luò)連接狀態(tài)。15.發(fā)送網(wǎng)絡(luò)消息：通過"netsend"命令可以向其他計算機發(fā)送文本消息，方便進(jìn)行交流和通知。:掌握常用DOS命令對于計算機的操作和...
相關(guān)評說：
華瑩市網(wǎng)上： ______ 常用的內(nèi)部命令 dos的內(nèi)部命令是dos操作的基礎(chǔ),下面就來介紹一些常用的dos內(nèi)部命令. 1、dir 含義:顯示指定路徑上所有文件或目錄的信息 格式:dir [盤符:][路徑][文件名] [參數(shù)] 參數(shù): /w:寬屏顯示,一排顯示5個文件名,而不會顯示修改...
華瑩市網(wǎng)上： ______ 你好 這個詳細(xì)的命令很多 DOS命令大全 一)MD——建立子目錄 1.功能:創(chuàng)建新的子目錄 2.類型:內(nèi)部命令 3.格式:MD[盤符:][路徑名]〈子目錄名〉 4.使用說明: (1)“盤符”:指定要建立子目錄的磁盤驅(qū)動器字母,若省略,則為當(dāng)前驅(qū)動...
華瑩市網(wǎng)上： ______ dir 列文件名 deltree 刪除目錄樹 cls 清屏 cd 改變當(dāng)前目錄 copy 拷貝文件 diskcopy 復(fù)制磁盤 del 刪除文件 format 格式化磁盤 edit 文本編輯 mem 查看內(nèi)存狀況 md 建立子目錄 move 移動文件、改目錄名 more 分屏顯示 type 顯示文件內(nèi)容 rd 刪除目...
華瑩市網(wǎng)上： ______ DOS常用命令 要想操作使用DOS,知道一些常用命令是非常重要的.以下是一些命令的用法. 文件名是由文件路徑和文件名稱合起來的,如C:\DOS\COMMAND.COM. DIR 顯示文件和文件夾(目錄). 用法:DIR [文件名] [選項] 它有很多選項...
華瑩市網(wǎng)上： ______ DOS是世界上使用人數(shù)最多的操作系統(tǒng).盡管許多人由于種種原因而使用了其它操作系統(tǒng)或操作環(huán)境,如Windows等,但是,由于DOS確實非常方便實用,操作起來效率非常高、簡單快捷,而且功能也非常強大,從文件和磁盤操作到網(wǎng)絡(luò)和多...
華瑩市網(wǎng)上： ______ DIR命令(顯示目錄) MD(建立子目錄) CD(改變當(dāng)前目錄) RD(刪除子目錄) DELTREE(刪除目錄) TREE(顯示目錄結(jié)構(gòu)) PATH(設(shè)置可執(zhí)行文件的搜索路索) 以上是目錄操作命令 TYPE(顯示文件內(nèi)容) ATTRIB(設(shè)置或查看文...
華瑩市網(wǎng)上： ______ DOS:disk operate system,磁盤操作系統(tǒng),DOS命令又分內(nèi)部命令和外部命令. 內(nèi)部命令又稱為駐機命令,它是隨著DOS系統(tǒng)的啟動同時被加載到內(nèi)存里且長駐內(nèi)存. 也就是說,只要啟動了DOS系統(tǒng),我們就可以使用內(nèi)部命令. 外部命令是...
華瑩市網(wǎng)上： ______ 常用的命令”曇花的諾言”已經(jīng)告訴你了,我告訴你一個簡單的運用DOS命令的方法: 假如你要用“copy”,但是不知具體怎么用,那么在DOS下輸入:copy/?,回車,然后系統(tǒng)就會舉出一些運用DOS的格式,這是一個DOS命令常用的幫助命令:命令/?.
華瑩市網(wǎng)上： ______ DOS常用命令 要想操作使用DOS,知道一些常用命令是非常重要的.以下是一些命令的用法. 文件名是由文件路徑和文件名稱合起來的,如C:\DOS\COMMAND.COM. DIR 顯示文件和文件夾(目錄). 用法:DIR [文件名] [選項] 它有很多選項...
華瑩市網(wǎng)上： ______ 你在“開始”“運行”里面打上cmd后回車,出來個DOS界面,再打入help后回車就可以了.那里的就是常用的DOS命令
